Efter frysattackerna: Här är säkerhetsbristerna som företagen missar

Exakt hur angriparna tog sig in i de svenska butikernas system är ännu inte helt klarlagt men två proryska hackergrupper har tagit på sig ansvaret för attackerna. Enligt Johan Nordin, partner och storkundsansvarig på Evolvit, och Joakim Berghman, vd försäkerhetsföretaget

Sammanhang: ... – Viktigast av allt är att utbilda alla medarbetare, det behöver inte alltid kosta något. Som exempel nämner de att Myndigheten för civilt försvars erbjuder en kostnadsfri digital utbildning, Disa, som tar omkring 25 minuter att genomföra och är tänkt att ge grundläggande kunskaper om informationssäkerhet. ...

Omnämnda personer: Joakim Berghman, Johan Nordin.

Här är Finansinspektionens nya AI-regler

Myndighetens interna system körs på egna servrar och är stängda för utomstående. Enligt riktlinjerna stannar informationen inom organisationen. Där får medarbetarna använda uppgifter upp till och med informationsklassen skyddsvärd, inklusive sekretessbelagd

Sammanhang: ...Större och mer avancerade modeller förbrukar vanligtvis mer energi per textdel, skriver myndigheten. ”Det är inte alltid nödvändigt att använda den senaste eller mest avancerade modellen.”...

Servrar för 1,8 miljarder och it-stöd till skyddsrummen

Avtalet ska tecknas med en leverantör och planeras löpa från den 1 mars 2027 till den 1 mars 2031. Upphandlingen omfattas av krav på säkerhetsprövning och registerkontroll för bland annat leverantörens vd och säkerhetschef. Uppskattat värde: 1,8 miljarder

Sammanhang: ...Uppskattat värde: 120 miljoner kronor Sista ansökningsdag: 23 november 2026 Civilt försvar söker konsulter för skyddsrum och fjärranalys Myndigheten för civilt försvar upphandlar it-konsulter för utveckling och förvaltning inom tre områden: skyddsrum, geografisk it och fjärranalys. ...

Omnämnda platser: Migrationsverket, Luleå, Huddinge.

Från Rakel till 5g: Så ska operatörerna säkra kommunikationen

Det innebär ett omfattande teknikskifte för de över 700 organisationer som i dag använder Rakel, däribland polis, räddningstjänst, sjukvård och Försvarsmakten. Det nuvarande systemet är framför allt utvecklat för talkommunikation. Med SWEN ska användarna

Sammanhang: ... – I tillägg ställer MCF krav på att vissa tjänster, Mission Critical, ska ha viss prioritet och viss tillgång till radionätet. Han förklarar att myndigheten dessutom har ställt krav på avtalade servicenivåer, så kallade SLA. Reservkraftskraven förändras inte Att kommersiella mobilnät får en central roll i beredskapskommunikationen väcker också frågor om deras förmåga att stå emot längre störningar. ...

Omnämnda platser: Sveriges. Omnämnda personer: Ove Wik, Per Stenström.

Kritiska PHP-hål öppnar för intrång

Tech idag Två kritiska säkerhetshål i PHP sätter press på it-avdelningar och webbhotell. Sårbarheterna kan låta angripare köra skadlig kod på webbservrar utan att logga in. 22 oktober 2026 PHP används av bland annat WordPress och Drupal. Säkerhetsfixarsläpptes

Sammanhang: ...CERT-SE uppmanar berörda organisationer att uppdatera skyndsamt och söka efter tecken på intrång. Om uppdatering inte är möjlig rekommenderar myndigheten att internetexponerade PHP-applikationer isoleras från publika nätverk. De rättade versionerna är PHP 8.5.12, 8.4.27, 8.3.36 och 8.2.35....

Inför sista 2g-släckningen – Telia tar strid om rivalernas listor

Nu har Telia överklagat beslutet och ifrågasätter både skaderisken och hur långt sekretessen sträcker sig. Vanliga samtal fungerade – men inte alltid 112 Bakgrunden är ett problem som uppmärksammades inför avvecklingen av de äldre mobilnäten. Vissa telefoner

Sammanhang: ...PTS har tidigare även granskat Telias nödsamtal. Den 1 juli 2026 meddelade myndigheten att bolaget uppfyllde kraven och avslutade granskningen utan åtgärd....

Omnämnda platser: Kammarrätten, Sveriges, Stockholm.

Skatteverket pausade molninförande – efter kritik om dataskydd

Tech idag Skatteverket gick vidare med amerikanska molntjänster trots att myndighetens egna dataskyddsombud avrådde från införandet. Det rapporterar Ekot, som granskat beslutsprocessen. 7 oktober 2026 Dataskyddsombuden ansåg att den konsekvensbedömningsom

Sammanhang: ...Skatteverket har nu inlett en fördjupad rättslig analys. I väntan på resultatet har myndigheten pausat den fortsatta utrullningen av molntjänster. Skatteverket avböjer samtidigt intervju om ärendet....

Omnämnda platser: GDPR. Omnämnda personer: Caroline Olstedt.

Genomgång: Här är 6 stridsfrågor i CADA

En central del är fyra tillitsnivåer för molntjänster. De omfattar bland annat vem som kontrollerar tjänsten, var data och infrastruktur finns och skyddet mot risker kopplade till länder utanför EU. Techtidningen har gått igenom de 55 dokument som publicerats

Sammanhang: ...Kommerskollegium kommer till en annan slutsats. Myndigheten stöder ökad kapacitet och minskade beroenden, men avstyrker suveränitetsramverket och de geografiska kriterierna i nuvarande form. ...

Omnämnda platser: Europa, Sveriges, Europas.

Affärssvepet: 7 nya it-affärer att bevaka

Upphandlingen genomförs som ett öppet förfarande. Uppskattat värde: 3 miljarder kronor Sista anbudsdag: 29 oktober 2026 Höglandsförbundet vill göra systemen lättare att flytta Höglandsförbundet upphandlar en drift- och plattformstjänst för datacenter.

Sammanhang: ...Uppskattat värde: 3 miljoner kronor Tidsfrist: 2 november 2026 Domstolsverket söker fyra leverantörer av videokonferenssystem Domstolsverket upphandlar videokonferenssystem och utrustning till Sveriges domstolar. Myndigheten planerar att teckna ramavtal med fyra leverantörer. Den planerade avtalsperioden löper från den 1 januari 2027 till den 31 december 2030. ...

Omnämnda platser: Halmstads, Sveriges.