{"id":434,"date":"2022-05-16T01:28:50","date_gmt":"2022-05-16T01:28:50","guid":{"rendered":"https:\/\/testdb.wiznet.se\/?p=434"},"modified":"2022-05-16T01:28:50","modified_gmt":"2022-05-16T01:28:50","slug":"hr-maltavla-for-cyberattacker","status":"publish","type":"post","link":"https:\/\/testdb.wiznet.se\/?p=434","title":{"rendered":"Hr m\u00e5ltavla f\u00f6r cyberattacker"},"content":{"rendered":"

\tI mitten av augusti<\/strong> uppdagades ett misstänkt intrång i it-systemet Primula från Evry, ett system som hanterar löner för 45 000 statsanställda på över 40 myndigheter. Det misstänkta intrånget kan ha lett till att uppgifter om skyddade personer har läckt. Namn, personnummer, adresser och uppgifter om sjukfrånvaro kan ha hamnat i fel händer, rapporterar Dagens Nyheter.<\/p>\n

\t
\tJan Olsson vid polisens nationella it-brottscentrum<\/span><\/div>\n

\t <\/p>\n

\tI en artikel från den brittiska hr-tidningen People Management, som publicerades någon månad före det misstänkta intrånget i Primula, beskrivs cyberattacker som ett växande hot mot hr- och lönefunktioner. ­Anledningen är att hr- och lönefunktionerna ­sitter på mängder av värdefulla data. Namn, ­personnummer och bankuppgifter är hårdvaluta för den som har mörka motiv. Det är inte bara individer som kan råka illa ut om uppgifterna läcker – uppgifterna kan också användas för att utpressa verksamheten.<\/p>\n

\t– Information är guld. Det har ett större värde för en bandit än hela världens oljereserv. Bara fantasin sätter gränser för hur de kan använda informationen för att tjäna ännu mer pengar. Det säger Jan Olsson, kriminalkommissarie och verksamhetsutvecklare på Nationella operativa avdelningen vid polisens nationella it-brottscentrum.<\/p>\n

\tÄven om det egna systemet <\/strong>är säkert så finns det svagheter, till exempel när löner ska föras över från lönesystemet till banken. Ett exempel på ett bedrägeriförsök riktat mot hr- eller lönefunktionen kan vara att en medarbetare hör av sig och vill ha nästa lön till ett nytt konto. Det finns också fall där information om anställda används i utpressningssyfte. I mer avancerade fall kan telefon och e-posttrafik kapas så att bedragare får reda på information som bara berör ett par personer, för att på så vis utnyttja detta.<\/p>\n

\t– Man tänker att det här kan ju bara jag och min chef ­veta och därför ifrågasätter man inte en begäran om en ­utlandstransaktion, säger Jan Olsson.<\/p>\n

\t
\tFredrik Wallin, tf kommunikationschef på FRA<\/span><\/div>\n

\t <\/p>\n

\tHur stor omfattningen <\/strong>av cyberattacker och bedrägeriförsök riktade mot hr är i Sverige är svårt att svara på. Jan Olsson menar att mörkertalet är stort. Varken arbetsgivare eller systemleverantörer vill stoltsera med läckor eller att de blivit bedragna, och därför sker ofta uppgörelser ­inom organisationen. Han känner själv till fall där arbetsgivare förlorat belopp i hundramiljonersklassen. Enligt en färsk rapport från IBM och Ponemon Institute kostar ett intrång i snitt 22 miljoner kronor för ett svenskt företag,<\/p>\n

\tUnder den senaste tioårsperioden (fram till 2014) har de anmälda bedrägeribrotten ökat med 157 procent. Det framgår av rapporten Nationell lägesbild – Bedrägerier från Nationellt bedrägericentrum från 2014. Enligt rapporten ­beror den lavinartade ökningen till stor del på att internetanvändningen ökar, vilket leder till att allt fler ­typer av ­bedrägerier kan begås mot ett stort antal personer samtidigt. Detta märks inte minst av att det är antalet anmälningar om datorbedrägeri och bedrägerier med hjälp av internet som ökar mest. På en övergripande nivå kan man tala om en tendens till att brottsligheten i stort går från stöldbrott till bedrägeribrott och att bedrägerier därför utgör en ny typ av vardagsbrottslighet.<\/p>\n

\tJust företeelsen som<\/strong> går under klassificeringen business e-mail compromise, enligt FBI, det vill säga att man skickar mejl som ser ut att komma från en betrodd part men som i själva verket kommer från kriminella, den förekommer i hundratal i Sverige, enligt Jan Olsson. Så kallade vd-­bedrägerier – att högsta chefen ser ut att ha bett om en transaktion – är ett problem som dykt upp alltmer på sistone. 2015 hade den svenska polisen ett fåtal ärenden – i dag har de enligt Jan Olsson ökat lavinartat till några hundra.<\/p>\n

\tAtt svenska företags hr-data är intressant för obehöriga bekräftas av Fredrik Wallin, tillförordnad kommunikationschef på FRA. Han vill inte säga någonting om enskilda system eller organisationer, men bekräftar att svenska organisationer fortlöpande utsätts för angrepp från främmande makt.<\/p>\n

\t– Det här är ingen teoretisk risk utan något vi ser i vår signalspaning. Det förekommer fortlöpande angrepp från främmande makt, ibland i industrispionagesyfte, ibland för att komma åt myndigheter och försvar. Många av löne- och hr-systemen innehåller information som kan vara av intresse för främmande makt, säger Fredrik Wallin.<\/p>\n

\tEtt sätt att förebygga <\/strong>bedrägeriförsök är att införa en ­verifiering, till exempel genom bank-id eller genom att uppge personlig information för att dubbelkolla identiteten. Men det finns fortfarande glapp, menar Jan Olsson. Han anser att problemet inte tas på tillräckligt stort allvar och konsekvenserna blir att människor och verksamheter skadas.<\/p>\n

\t– Företagen förlorar oerhört mycket pengar. Alla klarar inte en sådan smäll.<\/p>\n

\tDet här är baksidan av den ökande digitaliseringen, och motgiftet finns många gånger i människors beteenden. Jan Olsson poängterar vikten av att jobba platt, det vill ­säga: chansen att upptäcka bedrägeriförsök är större om medarbetare vågar ifrågasätta information som ser ut att komma från högre chefer.<\/p>\n

\t– Hierarkier gör det svårare. Man måste göra det till en självklarhet att man kan fråga sig om det som kommer från chefen eller vd:n är på riktigt och att inte bara göra det som chefen säger.<\/p>\n

\tI hr- och lönesystemen<\/strong> behöver det finnas flaggningar som varnar om någonting misstänkt händer. Dessutom ­behöver det upprättas säkerhetsrutiner som följs – och här har hr en viktig roll, eftersom det handlar om att bygga en stark säkerhetskultur.<\/p>\n

\t– Företagen borde vara på tå för att öka säkerheten ännu mer, även om det betyder att systemen blir krångligare, med två eller, ännu hellre, tre faktorautentiseringar, säger Jan Olsson.<\/p>\n

\tAtt stresstesta system – både de mänskliga och de digitala – är vanliga sätt att försöka bygga säkerhet. I så kallade penetrationstest går en extern part in och letar efter svagheter i systemen. Görs det på rätt sätt kan det bidra till att personalen får upp ögonen för möjliga hot, men det kan också upplevas negativt om medarbetaren känner sig testad.<\/p>\n

\t– Underlaget ska inte användas till att hänga ut enskilda som går på mejlet, men man kan prata om att informationen kunde tas för sann, säger Jan Olsson.<\/p>\n

\tJENNIE JENSEN<\/p>\n

\tLäs också:<\/p>\n

\tHåll koll på riskerna med molnlösningen<\/a><\/p>\n

\t"Var hälsossamt paranoida"<\/a><\/p>\n

\tHr:s ansvar. Utbilda medarbetarna i säkerhet<\/a><\/p>\n

\tHr behöver lära mer om it-säkerhet<\/a><\/p>\n

\t <\/p>\n

\t <\/p>\n","protected":false},"excerpt":{"rendered":"

TEMA. Hr-data kan vara en guldgruva f\u00f6r n\u00e4tbedragare. 22 miljoner kostar ett angrepp i snitt. Men det finns svenska exempel i 100-miljonersklassen.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-434","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/testdb.wiznet.se\/index.php?rest_route=\/wp\/v2\/posts\/434","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/testdb.wiznet.se\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/testdb.wiznet.se\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/testdb.wiznet.se\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/testdb.wiznet.se\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=434"}],"version-history":[{"count":0,"href":"https:\/\/testdb.wiznet.se\/index.php?rest_route=\/wp\/v2\/posts\/434\/revisions"}],"wp:attachment":[{"href":"https:\/\/testdb.wiznet.se\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=434"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/testdb.wiznet.se\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=434"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/testdb.wiznet.se\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=434"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}