Myndigheter vidöppna för IT-attack

Riksrevisionen har tagit hjälp av Myndigheten för samhällsskydd och beredskap, Säkerhetspolisen och FRA för att få en bild av IT-säkerheten i de statliga myndigheterna. ”Läget för informationssäkerheten är allvarligt i de delar av statsförvaltningen som det finns kännedom om”, skriver Riksrevisionen.

Av rapporten framgår också att varken FRA eller Säkerhetspolisen lämnar någon samlad bedömning av myndigheternas IT-säkerhet till regeringen. Ett skäl är att de inte vet vem på Regeringskansliet de i så fall ska lämna en sådan bedömning till.

Riksrevisionen rekommenderar regeringen att så snart som möjligt införa en obligatorisk rapportering om dataincidenter för alla myndigheter. Regeringen bör också utöka tillsynen av informationssäkerheten i statsförvaltningen, tycker Riksrevisionen.

Riksrevisionens rapport 2014:23