Tietoevry ska ha slarvat med säkerheten före cyberattacken

It-konsulten Tietoevry slarvade med säkerhetsarbetet innan den stora attacken tidigare i år, enligt uppgifter till Svenska Dagbladet.
Tietoevry ska ha slarvat med säkerheten före cyberattacken - eyJwYXRoIjoidGlldG9ldnJ5XC9hY2NvdW50c1wvOTZcLzQwMDExNzhcL3Byb2plY3RzXC84XC9hc3NldHNcL2I3XC81MzAyXC8yOGVjOGNlNWVhZDMzNTRmYjJiYmEzZDg2YTE3ZjJkYi0xNjQ5NDEyNDMyLmpwZyJ9_tietoevry_Sgkr79k
Bild från Tietoevrys kontor i Riga, Lettland. Mer än hälften av bolagets anställda finns i andra länder än de företrädesvis nordiska kunderna.

Personer som haft högt uppsatta positioner inom bolaget säger till tidningen att man förstod att det behövdes säkerhetsarbete, men att det blev bortprioriterat. Interna tester ska ha visat att man ofta hade alltför enkla lösenord.

Samtidigt får styrelsen sig en känga, då källorna menar att den har en för låg it-säkerhetskompetens. Styrelsen uppges kunna lika mycket om it-säkerhet som “gemene man”.

En av Tietoevrys drabbade kunder är lågpriskedjan Rusta, vars vd Göran Westerberg säger till Dagens industri att han inte skulle vara förvånad om SvD:s uppgifter stämmer.

”Jag upplever det som att vi som kunder står absolut sist på Tieto Evrys lista över prioriteter. Vi har upplevt stora svårigheter att få tillgång till både information och ledande befattningshavare under alla faser av haveriet”, säger han och efterfrågar att det tillsätts en haverikommission.

Tietoevry har tillbakavisat kritiken och säger att påståendena inte är sanna, och att bolaget exempelvis övervakar relevanta varningar om sårbarheter från flera källor samt vidtar förebyggande åtgärder.

Dela:

Kommentera artikeln

I samarbete med Ifrågasätt Media Sverige AB (”Ifrågasätt”) erbjuder Afv möjlighet för läsare att kommentera artiklar. Det är alltså Ifrågasätt som driver och ansvarar för kommentarsfunktionen. Afv granskar inte kommentarerna i förväg och kommentarerna omfattas inte av Affärsvärldens utgivaransvar. Ifrågasätts användarvillkor gäller.

Grundreglerna är:

  • Håll dig till ämnet
  • Håll en respektfull god ton

Såväl Ifrågasätt som Afv har rätt att radera kommentarer som inte uppfyller villkoren.