Per Hellqvist om IT-säkerhet och sånt

Har tillbringat större delen av dagen att diskutera lösenordshantering med media och en hel del andra. På vägen hem satt jag och funderade lite.

Intrånget i Socialdemokraternas nätverk visar på två rätt intressanta saker:

1. Politiker är också människor
2. Lösenord fungerar fortfarande inte

Lösenordshanteringen kräver väldigt mycket av oss människor. På pappret och i teorin är det mycket enkelt, men i verkligheten är det knepigt. Tänk efter hur många koder, lösenord, telefonnummer och liknande du går omkring och har i huvudet.

Men, incidenten visar också på ett par rejäla tabbar. Enligt uppgifter i pressen har INGET parti krav på sina användare. Man tillåts uppenbarligen till och med använda samma användarnamn som lösenord. Det är strängt förbjudet när det gäller lösenordshantering. Dessutom så verkar det inte som om man kräver att lösenorden byts. Det är regelbrott nummer två.

En korrekt lösenordspolicy ska vara noga genomtänkt och förmedlad till personalen. Rekommendationerna som allmänt ges är:

Nåt annat man kan tänka på är följande:

Vips så har vi ett bra lösenord som är lätt att komma ihåg, men mycket svårt att gissa.

En annan mycket intressant frågeställning som inte kommit fram i dagens debatter är vem som egentligen bär ansvaret. Att en eller flera personer begått en brottslig handlig genom olaga intrång är väl uppenbart och en person har när detta skrivs redan erkänt, men vem bär
ansvaret för den embarmligt dåliga lösenordspolicyn? Vi har ett par kandidater:

IT-ansvarige. Bär ansvaret för IT-miljön i organisationen
IT-säkerhetsansvarige, bär ansvaret för säkerhetsfrågor i IT-miljön. Det är oklart om partierna har en sådan funktion.
Partiledaren. Liksom i företagen är det högsta chefen som har det yttersta ansvaret för allt som händer i organisationen.
Gud. Menar inte att häda, men uppenbarligen så tänkte han/hon inte på att vi ska kunna komma ihåg många krångliga lösenord som byts ofta när hjärnan designades.

Så, om man hårddrar det hela är det Göran Persson och Lars Leijonborg som är ansvariga för det inträffade. Göran för bristerna i Socialdemokraternas IT-säkerhet och Lars för själva händelsen. (Eventuellt är det Fredrik Malm som är ansvarig i sin roll som Förbundsordförande för LUF, är lite osäker på hur de hänger ihop).

Här tycker jag att media missat lite. Man utser snabbt Lars till syndabock (själva gärningsmännen har ju av förklarliga skäl varit svåra att nå), men ingen har frågat Göran hur han tänkt på det här med säkerheten.

Man kan alltid delegera arbetsuppgifter och ansvar, men chefen är alltid ytterst ansvarig.

För – tänk efter – om utomstående haft tillgång till systemet i sken av en betrodd anställd och kunnat läsa filer…. så kan man väl också skriva egna filer?

Detta är heller inget som media tagit upp än. Har man kontrollerat informationen på systemen och försäkrat sig om att de som gjorde intrång inte ändrat eller raderat information eller lagt till egen? Vi pratar meningsmotståndare här. Värsta typen av konkurrenter.

Jag har ju inte sett loggfilerna själv, så jag vet inte vad som loggas. Det enda positiva jag sett i denna soppa är att socialdemokraterna verkar spara loggfiler länge. Bra. Man får även hoppas att de spar information om vad användare tagit sig för när de loggat på. Det är mer tveksamt. Man brukar inte spara den informationen. Aj, Aj… Det är bara att tillsätta en korrekturläsargrupp (finns säkert ett par att tillgå via arbetsförmedlingen). Ni har mindre än två veckor på er att verifiera all information på de system som personerna haft tillgång till.

Lycka till!

Till sist vill jag ge Socialdemokraterna en liten “att göra”-lista:

  1. Byt alla lösenord. Nu. Jag menar alla lösenord. Även Görans, Monas, Pärs, Maritas och Leif Pagrotskys. Och Bodströms. Glöm inte Bodströms… Han har en helt annan “digital hotbild” emot sig. Efter vad som kommit fram idag beträffande lösenordshanteringen kan man bara anta att det kommer förekomma ett och annat försök.
  2. Inför lösenordspolicyn enligt ovan. Kontrollera den. Gör stickprov.
  3. Ställ Göran Persson framför en TV-kamera och få honom att be hela svenska folket om ursäkt för att det styrande partiet i Sverige tillåter intrång i sina system via det mest grundläggande och elementära i säkerhetsskolan missats – Lösenordshanteringen.

Jag raljerar såklart en del (det är ju min blogg och jag får säga vad jag vill). Självklart förstår jag vilken ohygglig uppgift IT-personalen på partierna (och de flesta företag med för den delen) står inför. Alla som är medlemmar ska väl komma in i delar av systemet och så vidare. Men, det jag tycker är illa är att den person vars lösen det skrivits mest om är en av de 20 ledande inom partiet. De personerna borde skötas om lite extra.

Man kan ju slutligen hoppas att denna incident fungerar som väckarklocka för politikerna så att de inser att IT är viktigt, och för alla andra att se över sina policies, rutiner och riktlinjer. Se till att alla är med och sköter om sina lösenord. Eller, som Socialdemokraterna säger: “Alla ska med”.

Taggar: Uncategorized

Kommentarer

2 kommentarer to “Politiker och IT-säkerhet”

  1. Magnus Nordlander on September 5th, 2006 15:05

    Istället för lösenord eller lösenordsfraser kan man ju göra som Bruce Schneier och använda ett episkt lösenordspoem som berättar om sju mytologiska nordiska hjältars liv och verk.

    http://geekz.co.uk/schneierfacts/fact/27

  2. Anonymous on September 7th, 2006 07:49

    http://www.playfreegame.info/
    http://www.playfreegame.info/americanroulette.html
    http://www.playfreegame.info/checkersgame.html
    http://www.playfreegame.info/chessgame.html
    http://www.playfreegame.info/javagames-foryour-cellphone.html
    free game, play free game, free online game, free game downloads, free internet game, free yahoo game, play free online game, free casino game, free sex game, free arcade game, free adult game, free kid game, free pc game, free full game download, play free yahoo game online, play sims game online for free, play free online game rpg, free car racing game to play, free game to play and download, free golf game to play online, play free online adventure game, play free yahoo game, play super mario game for free online, play free casino game online, free internet game play
    http://www.playfreeonlinegame.info/
    http://www.playfreeonlinegame.info/
    http://www.playfreeonlinegame.info/bookwormgames.html
    http://www.playfreeonlinegame.info/fatmanadventure.html
    http://www.playfreeonlinegame.info/contragames.html
    http://www.playfreeonlinegame.info/puzzlegames.html
    play free online game, free online kid game, free online casino game, free online rpg game, free online sex game, computer free game kid online, free online multiplayer game, free yahoo game online, free online adult game, free online shooting game, play free yahoo game online, free online car racing game, free arcade game online, free online adventure game, free online racing game, free online poker game, free disney game online, free online flash game, free online role playing game, free online game site, free online bingo game, free online puzzle game, free online bowling game, free online pool game, free fun online game
    http://www.soap-making-recipe.net/
    http://www.soap-making-recipe.net/free-soapmaking-recipe.html
    http://www.soap-making-recipe.net/how-to-makesoap.html
    http://www.soap-making-recipe.net/soap-making-ingredient.html
    http://www.soap-making-recipe.net/soap-making-instructions.html
    soap opera, soap, soap opera digest, soap central, soap making, soap opera central, cbs soap, abc soap, soap city, natural soap, soap opera update, handmade soap, soap opera spoiler, yahoo tv directory soap opera, soap spoiler, general hospital soap opera, soap digest, soap dish, soap making supply, soap dispenser, yahoo soap, soap zone, passions soap opera, soap opera weekly, liquid soap
    http://www.cheap-trip.net/
    http://www.cheap-trip.net/familytrip.html
    http://www.cheap-trip.net/beachtrip.html
    http://www.cheap-trip.net/othercheaptrips.html
    http://www.cheap-trip.net/tripplanning.html
    trip advisor, trip, road trip, trip planning, fishing trip, boat trip, trip planner, las vegas trip, fishing trip alaska, cheap trip, game trip, trip hedley, street and trip, rafting trip, ski trip, field trip, honeymoon trip, euro trip, camping trip, trip advisor.com, microsoft street and trip, last minute trip, trip reward, trip hop, road trip planner
    http://www.cheap-discount-fares.info/
    http://www.cheap-discount-fares.info/low-fare-airlines.htm
    http://www.cheap-discount-fares.info/discount-bus-fare.htm
    http://www.cheap-discount-fares.info/discount-student-fare.htm
    cheap fare, family fare, southwest airline fare, fare, best fare, lowest fare, greyhound schedule and fare, low fare, cruise fare, amtrak fare, travel fare, greyhound bus fare, amtrak schedule fare, american airline fare, best airline fare, fare consolidator, low fare flight, bus fare, plane fare, low fare airline, fare chase, air travel fare, lowest air fare, last minute air fare, earth fare
    http://www.big-lyrics-collection.com/
    http://www.big-lyrics-collection.com/song-lyric-collection.html
    http://www.big-lyrics-collection.com/love-song-lyric.html
    http://www.big-lyrics-collection.com/music-video-collection.html
    http://www.big-lyrics-collection.com/systemofadown-lyric.html
    lyric, song lyric, music lyric, high lyric musical school, panic at the disco lyric, a z lyric, az lyric, fall out boy lyric, disney high lyric musical school, lyric search, rent lyric, james blunt lyric, brown chris lyric, rap lyric, dont hip lie lyric, eminem lyric, kelly clarkson lyric, gospel lyric, nickelback lyric, rascal flatts lyric, flatts hurt lyric most rascal, green day lyric, bad day lyric, love lyric, johnny cash lyric
    http://www.biography-books.info/
    http://www.biography-books.info/biography-book.html
    http://www.biography-books.info/titanic-biography-book.html
    http://www.biography-books.info/biography-book-report.html
    http://www.biography-books.info/biographybook-form-report.html
    book, kelly blue book, computer book, audio book, phone book, book store, blue book, buy book online, blankson book samuel, sport book, amazon book, book worm, used book, child book, borders book, comic book, cook book, address book, book club, borders book store, yellow book, sports book, blue book value, book review, book case
    http://www.cheap-trip.info/
    http://www.cheap-trip.info/beach-trip.html
    http://www.cheap-trip.info/road-trip.html
    http://www.cheap-trip.info/camping-trip.html
    http://www.cheap-trip.info/mission-trip.html
    travel asia, travel, travel mexico, travel europe, travel south america, travel spain, travel central america, travel france, travel china, travel canada, travel taiwan, travel switzerland, travel germany, travel austria, travel argentina, travel japan, travel italy, travel russia, travel real estate career, air travel, travel brazil, travel portugal, travel holland, world travel, travel guide
    http://www.free-transunion-credit-report.info/
    http://www.free-transunion-credit-report.info/howtoread-transunion-creditreport.html
    http://www.free-transunion-credit-report.info/transunion-credit-score.html
    http://www.free-transunion-credit-report.info/transunion-creditreport-rating.html
    http://www.free-transunion-credit-report.info/credit-repairreport-transunion.html
    credit report, free credit report, online credit report, free annual credit report, annual credit report, free credit report online, equifax credit report, trans union credit report, credit report score, credit report repair, check credit report, experian credit report, free equifax credit report, business credit report, free credit report .com, fix your credit report, free instant credit report, government free credit report, instant credit report, free credit report and score, personal credit report, canadian credit report, credit report dispute, one time free credit report, free yearly credit report
    http://www.free-yearly-credit-report.net/
    http://www.free-yearly-credit-report.net/credit-report-score.html
    http://www.free-yearly-credit-report.net/improve-credit-report.html
    http://www.free-yearly-credit-report.net/fix-your-creditreport.html
    http://www.free-yearly-credit-report.net/credit-report-dispute.html
    credit card, credit, apply online for credit card, credit report, free credit report, apply for a credit card, credit union, home equity line of credit, bad credit, 0 apr credit card, bad credit loan, credit repair, business credit card, credit score, credit card debt, credit counseling, credit card application, online credit card approval, bad credit mortgage, bad credit personal loan, chase credit card, navy federal credit union, credit card processing, low apr credit card, chase.com credit card
    http://www.mens-neck-ties.net/
    http://www.mens-neck-ties.net/novelty-neck-tie.html
    http://www.mens-neck-ties.net/silk-neck-tie.html
    http://www.mens-neck-ties.net/windsor-knot.html
    http://www.mens-neck-ties.net/half-windsor-tieknot.html
    http://www.mens-neck-ties.net/four-in-handknot.html
    http://www.mens-neck-ties.net/pratt-knot.html
    http://www.mens-neck-ties.net/neck-tie-accessory.html
    tie, how to tie a tie, silk tie, neck tie, bow tie, dye tie, hog tie, railroad tie, tie tie, cable tie, neck tie tie, tie up, man tie, simpson strong tie, down tie, tie tying, knot tie, family tie, tie wire, black tie, bow cincinnati tie, instructions tie tie, how to tie a bow tie, tie rack, tie my shoes
    http://www.rent-dvd-movie.net/
    http://www.rent-dvd-movie.net/dvd-movie-rental.html
    http://www.rent-dvd-movie.net/browse-and-select.html
    http://www.rent-dvd-movie.net/member-benefits.html
    http://www.rent-dvd-movie.net/faq.html
    dvd player, dvd online, portable dvd player, blank dvd, dvd shrink, dvd movie, dvd rental, dvd burning software, movie dvd video rental, dvd recorder, dvd movie online rental, dvd movie rental, download dvd movie, dvd movie club, burn dvd movie, download free dvd movie, adult dvd movie, copy any dvd movie, new dvd movie release, new dvd movie, buy dvd movie, dvd movie cover, basic dvd instinct movie, netflix dvd movie, copy dvd movie
    http://www.1freedatingsite.com/
    http://www.1freedatingsite.com/tipsfordating.htm
    http://www.1freedatingsite.com/dating-for-men.htm
    http://www.1freedatingsite.com/dating-for-women.htm
    http://www.1freedatingsite.com/dating-advice.htm
    http://www.1freedatingsite.com/dating-romance.htm
    http://www.1freedatingsite.com/safe-dating-tips.htm
    dating, dating site, free online dating, online dating, dating services, online dating service, adult dating online, adult dating, free dating, internet dating, christian dating, lds dating, free dating services, adult dating free, match dating, single dating, adult dating services online, dating web site, sex dating, gay dating, black dating, senior dating, free dating site, asian dating, dating personals
    http://www.4freeonlinedating.com/
    http://www.4freeonlinedating.com/onlinedating-tips-4freeonlinedating.htm
    http://www.4freeonlinedating.com/mens-datingadvice-4freeonlinedating.htm
    http://www.4freeonlinedating.com/womens-datingadvice-4freeonlinedating.htm
    http://www.4freeonlinedating.com/loverelationship-4free-onlinedating.htm
    alternative dating, dating tip for man, adult dating site, dating chat, dating game, christian dating services, dating direct, gay dating site, adult sex dating, dating woman, adult dating personals, adult dating services, international dating, yahoo dating, texas dating, new york dating, dating ads, double your dating, dating guest book, dating idea, chicago dating, dating sims, uk dating, seattle dating, arguing checklist dating
    http://www.4healthcarejobs.info/
    http://www.4healthcarejobs.info/home-healthcare-jobs.html
    http://www.4healthcarejobs.info/health-care-services.html
    http://www.4healthcarejobs.info/alternative-health-care.html
    http://www.4healthcarejobs.info/health-care-quality.html
    health, health insurance, health club, health care, womens health, man health, mental health, health and beauty, united health care, health fitness, health insurance quote, health food, health club gyms, health health, health spa, low cost health insurance, california health insurance, health food vitamin, pet health, mental health services, individual health insurance, health care jobs, texas health insurance, dental health, dog health
    http://www.4skinrash.info/
    http://www.4skinrash.info/babyskinrash.html
    http://www.4skinrash.info/childskinrash.html
    http://www.4skinrash.info/viralskinrash.html
    http://www.4skinrash.info/fungalskinrash.html
    http://www.4skinrash.info/dryskinrash.html
    skin care, mr skin, skin rash, skin treatment, skin care product, skin cancer, facial skin care product, dry skin, anti aging skin care, natural skin care, skin disorder, man skin care product, skin disease, sensitive skin, dry skin care, acne skin care, skin care treatment, skin tag, win amp skin, celebrity skin, xanga skin, skin problem, man skin care, facial skin care, yahoo messenger skin
    http://www.anti-wrinkle-face-cream.info/
    http://www.anti-wrinkle-face-cream.info/antiwrinklefacialcream.html
    http://www.anti-wrinkle-face-cream.info/deadseaantiwrinklecream.html
    http://www.anti-wrinkle-face-cream.info/skincareantiwrinklecream.html
    http://www.anti-wrinkle-face-cream.info/antiwrinkleeyecream.html
    cream, wrinkle cream, anal cream pie, progesterone cream, vaginal cream pie, cream pie cathy, teen cream pie, peach and cream, amateur cream pie, shaving cream, skin cream, eye cream, stretch mark cream, anti wrinkle cream, moms cream, black cream pie, asian cream pie, facial cream, acne creams, interracial cream pie, anti aging skin cream, whip cream, mature cream pie, face cream
    http://www.best-eye-cream.info/
    http://www.best-eye-cream.info/maneyecream.html
    http://www.best-eye-cream.info/deadseaeyecream.html
    http://www.best-eye-cream.info/antiwrinkleeyecream.html
    http://www.best-eye-cream.info/besteyecreamfordarkcircles.html
    eye glasses, black eye pea, eye, eye of the tiger, pink eye, third eye blind, laser eye surgery, lasik eye surgery, eye doctor, red eye, eye care, bullz eye, eye candy, eye drop, black eye, eye make up, eye contact, queer eye, cotton eye joe, allan eye poke ray video, eye surgery, all seeing eye, eye disease, eye problem, golden eye
    http://www.bmg-music-club.info/
    http://www.bmg-music-club.info/bmgclubdvd.html
    http://www.bmg-music-club.info/bmgmusicpublishing.html
    http://www.bmg-music-club.info/bmgclubjazz.html
    http://www.bmg-music-club.info/bmgsoundspirit.html
    music download, music, free music downloads, music video, yahoo music, free music, music code, dowload music, music site myspace.com, download online music, music video code, aol music, music lyric, downloading music, myspace music, country music, sheet music, myspace music code, madonna music, 50 cent music, live music, free music video, listen to music, music search, music store
    http://www.chase-master-card.com/
    http://www.chase-master-card.com/chaseuniversalmastercard.html
    http://www.chase-master-card.com/chaseplatinummastercard.html
    http://www.chase-master-card.com/chasecontinentalmastercard.html
    http://www.chase-master-card.com/chasemastercardvisa.html
    http://www.chase-master-card.com/otherchasemastercards.html
    master card, chase master card, platinum master card, master card international, bowl card master site spaces.msn.com super, card international master site spaces.msn.com, free and clear master card, card debit master mega reward, master card paypass, mosaik master card, sears master card, prepaid master card, citibank master card, master card super bowl, sears gold master card, capital one master card, master card credit card, card master paypass site spaces.msn.com, citi master card, mbna master card, household bank master card, orchard bank master card, canadian tire master card, visa master card, master card gift card
    http://www.detroit-free-press.info/
    http://www.detroit-free-press.info/detroit-press-sports.html
    http://www.detroit-free-press.info/detroit-press-marathon.html
    http://www.detroit-free-press.info/detroit-press-movie.html
    http://www.detroit-free-press.info/detroit-press-classifieds.html
    detroit news, ford detroit, detroit free press, restaurant detroit, chevrolet detroit, detroit, detroit lion, detroit piston, detroit tiger, used car detroit, dodge detroit, pontiac detroit, honda detroit, detroit red wings, flight to detroit, toyota detroit, detroit michigan, jeep detroit, bmw detroit, cadillac detroit, gmc detroit, chrysler detroit, detroit mercedes benz, hotel detroit, detroit metro airport
    http://www.free-anti-virus-download.info/
    http://www.free-anti-virus-download.info/computer-viruses-types.html
    http://www.free-anti-virus-download.info/anti-virus-software.html
    http://www.free-anti-virus-download.info/virus-removal-help.html
    http://www.free-anti-virus-download.info/anti-virus-creators.html
    http://www.free-anti-virus-download.info/virus-latest-news.html
    http://www.free-anti-virus-download.info/the-wild-virus.html
    http://www.free-anti-virus-download.info/virus-spread-mechanism.html
    http://www.free-anti-virus-download.info/virus-definition-index.html
    http://www.free-anti-virus-download.info/real-virus-code.html
    http://www.free-anti-virus-download.info/top-antivirus-softwares.html
    http://www.free-anti-virus-download.info/free-antivirus-phishing.html
    http://www.free-anti-virus-download.info/trojan-horses.html
    http://www.free-anti-virus-download.info/virus-hoaxes.html
    http://www.free-anti-virus-download.info/virus-safety-tips.html
    anti virus, anti virus software, symantec anti virus, norton anti virus, free anti virus, avg anti virus, free anti virus download, anti virus download, free anti virus software, panda anti virus, anti virus program, avg anti virus free, free nortons anti virus download, mcafee anti virus, anti virus protection, anti virus solution, anti virus product, yahoo anti virus, anti virus gratuis, norton anti virus 2006, free anti virus software download, norton anti virus download, free nortons anti virus, free norton anti virus, avg anti virus free download
    http://www.free-bible-study.info/
    http://www.free-bible-study.info/biblestudysoftware.html
    http://www.free-bible-study.info/pocketpc.html
    http://www.free-bible-study.info/biblegames.html
    bible, online bible, bible study, bible gateway, bible verse, bible black, holy bible, king james bible, bible commentary, bible scripture, blue letter bible, bible dictionary, audio bible, bible concordance, bible story, bible code, book of the bible, bible quote, bible search, bible lesson plan, woman in the bible, niv bible, bible quiz, bible college,

Lämna en kommentar

Du måste vara inloggad för att lämna en kommentar.