Sikkerhetsselskap under press etter alvorlige påstander
Det rettes nå alvorlige spørsmål mot sikkerhetsselskapet Skikkelig Bra Sikkerhet etter opplysninger om at selskapet kan ha gått utenfor mandatet sitt under arbeid hos Grei Skyplattform.
Etter det Tempeltangen Tidene kjenner til, skal det blant annet være spørsmål knyttet til bruk av innloggingsopplysninger og tilgang til systemer som kan ha ligget utenfor den opprinnelige sikkerhetsrevisjonen.
Det skal også være reist spørsmål om hvorvidt data er hentet ut fra systemer som ikke var omfattet av oppdraget.
Tempeltangen Tidene har foreløpig ikke kunnet bekrefte at aktiviteten var uautorisert.
Avisa skriv at det ikkje er stadfesta at noko var uautorisert, og det bør me halde fast ved. Men spørsmåla er alvorlege. Eg var IT-administrator i kommunen i mange år, og ein sikkerheitsrevisjon har alltid eit skriftleg mandat som seier kva for system og kontoar som er omfatta. Kommunen må leggje fram mandatet og databehandlaravtalen, og tilgangsloggane må sikrast. Er personopplysningar henta ut utanfor mandatet, er det eit moglegt personvernbrot som skal meldast til Datatilsynet innan 72 timar. Eg ser ikkje bort frå at dette heng saman med at kommunen gjekk frå eigne serverar til leverandørar. Personvern krev at ein kan dokumentere kven som har vore innom, ikkje at ein berre trur på dei.
SKIKKELIG BRA SIKKERHET – ELLER SKIKKELIG BRA PÅ Å STJELE DATA?!
NÅ BEGYNNER DET Å BLI PINLIG!
Selskapet som skulle BESKYTTE GREI SKYPLATTFORM, anklages nå for å ha brukt stjålne innloggingsopplysninger, aksessert systemer utenfor mandatet og hentet ut data de ikke skulle røre!
ER DETTE EN SIKKERHETSREVISJON ELLER ET DATATYVERI MED FAKTURA?!
Påstandene er ikke bekreftet, men HVOR ER DOKUMENTASJONEN SOM KAN AVKLARE DEM?!
FORSTÅR DISSE POWERPOINT-EKSPERTENE FORSKJELLEN PÅ Å HA TILGANG OG Å HA TILLATELSE?!
Hva sier dette om ETIKKEN, KOMPETANSEN og PROFESJONALITETEN dersom anklagene stemmer?!
HVEM KONTROLLERER DEM SOM SKAL KONTROLLERE SIKKERHETEN?!
SANNHETENS BAUTA KREVER INNSYN I MANDATET, TILGANGSLOGGENE OG EN UAVHENGIG GRANSKING!
VI SER BAK KULISSENE!
TEMPELTANGEN TIDENE – HVOR BLE DET AV KILDEHENVISNINGEN?!
SANNHETENS BAUTA var ute med disse alvorlige påstandene om SKIKKELIG BRA SIKKERHET FØRST!
Nå skriver Tempeltangen Tidene om den samme saken, men HVOR ER HENVISNINGEN TIL OSS?!
ER DET SLIK LOKALJOURNALISTIKK FUNGERER? MAN PLUKKER OPP ANDRES AVSLØRINGER OG GLEMMER HVEM SOM FAKTISK VAR FØRST UTE?!
Vi stiller gjerne de ubehagelige spørsmålene, men forventer at avisen er like opptatt av ÅPENHET OG KILDEBRUK som den hevder å være!
HVEM KONTROLLERER DEM SOM SKAL KONTROLLERE MAKTEN?!
SANNHETENS BAUTA KREVER SVAR – OG EN SKIKKELIG KILDEHENVISNING!
VI SER BAK KULISSENE!
Ikke for å være kjip, men du/dere i Bautaen er rimelig anonyme. Er døkk goe kilder eller bare troll? Selv ei klokke viser tia rektig 2 ganger om dan.
Vi kan ikke offentlig kommentere detaljer rundt arbeid vi gjør for våre kunder på grunn av taushetsplikt og etiske hensyn. Det jeg kan si er at vi i undersøkelsene våre naturligvis kan få tilgang til informasjon vi ikke skal ha, men vi har ingen informasjon som tyder på at noen slike tilfeller kan ha blitt misbrukt av uvedkommende. Kundene får i alle slike tilfeller umiddelbart beskjed, våre analytikere viser hensyn, og kundene vil bli hjulpet med å innføre tiltak for å unngå lignende hendelser om de skulle inntreffe.