mot · GO02T713 · 2000-10-05 00:00:00 — Anledningen till att övervakningsinstallationenupptäcktes var att plötsligt översköljdes av e-post som var avsänd från FMV.IT-relaterade brottIT-utvecklingen och globaliseringen innebär omvälvandeförändringar av samhället och också nya tillfällen till brott.Precis som industrialismen och inflyttningen till städernainnebar förändringar av brottsligheten och andra socialamönster, har globaliseringen och IT påverkat våralivsmönster och utvecklingen på det kriminella området.Sannolikt har vi bara sett början på en fortsatt utveckling avsnabba och omfattande strukturella förändringar.Förutsättningar skapas för mycket allvarliga brott, även om det intebehöver betyda att sådana brott kommer att ske i den omfattning som detfinns tekniska förutsättningar för. En kombination av ytterligare faktorerkrävs, bl a hög teknisk kompetens, mycket stark motivation för att begåbrottet och tillgång till insiders. Därtill kommer att en utveckling också skerpå det brottsförebyggande och brottsbekämpande området.Internet och e-post har skapat nya förutsättningar för marknadsföring, köpoch försäljning av varor och tjänster. Det gäller även på den illegalamarknaden. Idéer och budskap kan föras ut över hela världen, vilket ocksåutnyttjas för att sprida propaganda. Det är billigt, särskilt i förhållande till hurmånga som nås, och det är svårt för världssamfundet att förhindra ochförbjuda spridning. som förutsättningarna är stora för att torgföravaror, tjänster och budskap, innebär de publika näten en risk för att upptäckasav de brottsbekämpande myndigheterna, vilket kan ha en återhållande effekt.Trots allt har det stora flertalet privata Internet-användare, enligt BRÅ:sundersökning, inte kommit i kontakt med webbsidor som innehållerbarnpornografi, nazistisk propaganda, prostitution och eskortservice samtdrogförsäljning.Under våren, sommaren och kartlade () den IT-relaterade brottsligheten i (2000:2).Sedan år 1995/96 har de IT-relaterade brotten och incidenterna fördubblats iföretag, myndigheter, kommuner och landsting med fler än 50 anställda,vilket innebär att var fjärde organisation . En trolig förklaring tilldenkraftiga ökningen är en kombination av ökad exponering (anslutningen tillpublika nät som Internet) som kontrollsystemen förbättrats.Ökningen av brott och incidenter har främst drabbat den privata sektorn. Förden offentliga sektorn har ökningen varit väsentligt lägre. De brott ochincidenter som har en framträdande roll är datavirus, externa och internadataintrång, manipulation av data, stöld av information och bedrägerier.Externa och interna dataintrång är den näst största kategorin efterdatavirus. Dataintrången har ökat ochden största ökningen har skett inom den privata sektorn. För dataintrång ärhotet från anställda (insiders) betydligt allvarligare än hotet från utomståendepersoner (outsiders).BRÅ:s undersökning visar på behovet av att framför allt näringslivet måstesatsa på förebyggande åtgärder för att skydda känslig information, eftersommedvetenheten om och säkerheten mot stöld och manipulation av informationvisar sig bristfällig. I IT-samhället kommer det förebyggande arbetet att varaän viktigare, eftersom den IT-relaterade brottsligheten verkar globalt och ärsvår att utreda och lagföra.IT-relaterade brott handlar i hög grad om tekniska och organistoriskabrister, och de förebyggande lösningarna måste därför i stor utsträckning varaav teknisk och administrativ art. Men IT-säkerhet kan inte enbart kretsa kringtekniska åtgärder som brandväggar, behörighetsnivåer, lösenord m.m.Eftersom insiderhotet är störst måste man också främja en öppen dialog påarbetsplatser och därigenom skapa förutsättningar för interna organisatoriskalösningar. Sådana åtgärder är också viktiga inslag i säkerhetstänkandet.Det är högst sannolikt att allt fler brott kommer att vara IT-relaterade. Därför måste rättsväsendet i större utsträckning kunna hanterasådana ärenden och mål. Behovet av särskild spetskompetens är påfallandetydligt. minskar behovet av att särskilja IT-relaterade brott från andrabrott. Spaning på nätet är ett instrument för kontrollmyndigheterna och debrottsbekämpande myndigheterna att förebygga och upptäcka brott, och derasunderrättelsetjänstverksamhet behöver därför stärkas i detta avseende.Internationellt samarbete är en förutsättning för en effektiv begränsning av enbrottslighet som utförs med en teknik som inte känner några nationsgränser.Tydliggör ansvaret för IT-säkerhetSamhällets utveckling, särskilt med avseende påinformationssystem och användningen av tekniken, innebärnya möjligheter och nya sårbarheter. En del av de nya hotenkan, mot bakgrund av den sårbarhet som växer fram iinformationssamhället, t ex som en följd av utvecklingeninom dataöverföringsområdet, innebära nationellasäkerhetsproblem.Ansvaret för IT-säkerheten bör tydliggöras, exempelvis genom att enmyndighet tilldelas huvudansvaret. En tvärsektoriell samordning för IT-säkerhet och skydd mot informationskrigföring behövs för att utveckla ochintensifiera insatserna. Det erfordras att en sådan myndighet också haruppgifter att komplettera forskningsinsatser inom säkerhetsområdet.Arbetet måste ta sikte på att öka grundsäkerheten i samhällsviktiga IT-system, minska riskerna och effekterna av såväl IT-incidenter som merallvarliga informationsattacker. Det handlar t ex om att samordna olikaaktörer och sprida information om förebyggande åtgärder m.m. Partnerskapetmellan näringslivet och myndigheterna är av avgörande betydelse för attskydda infrastrukturerna. Arbetet måste ske hos de myndigheter, företag ochorganisationer som har det normala ansvaret.Vad som ovan sagts om att tydliggöra ansvaret för IT-säkerhet bör gesregeringen till känna.Det traditionella tankesättet att bygga riskundvikande, inbrottssäkra systemgäller inte entydigt längre, utan har man att göra med en "intelligentmotståndare" får man se skyddet som en tidsfördröjning, en försvarslinje somgör intrånget lättare att upptäcka. Detta kan ske genom genomförande avsårbarhetsanalyser. Att ge strukturer, existerande eller nya, i uppgift attupptäcka, analysera, hantera och aktivt motverka olika former av obehörigaintrång är en annan metod för att öka skyddet. Nätverksanslutna datorer kan tex skyddas genom att tillhandahålla logiska skydd mot den yttreomgivningen, använda kryptering och stark autentisering och logiskt försvaraindividuella värddatorer, s k hosts. Andra tekniker är att rigga system förupptäckt av intrång s k intrusion detection systems, IDS, att övervakauppkopplingar, ha kunnig och utbildad personal, uppdateringar avintrångsutvecklingen, engångslösenord, engångsinloggning etc.Sverige måste utveckla en krishanteringsförmåga på IT-säkerhetsområdetför att snabbt förstå sig på hot och förstå vad som gäller. I första hand finnsbehov av att vidta skyddsåtgärder inom olika samhällssektorer för att kunnaminska riskerna och konsekvenserna av en eventuell IW (IO)-attack.Kunskapsbehov finns inom följande områden:- hotet om IW (IO) (aktörer, medel, metoder). Hur informationssystem kananvändas för att utföra attacker- vilka IT-system som hotas, vilken typ av hot olika IT-system är utsattaför- möjligheter att vidta åtgärder för att möta hotet, inklusiveansvarsfördelning.Vad som ovan sagts om behovet av att utveckla enkrishanteringsförmåga på IT-säkerhetsområdet bör gesregeringen till känna.Internationell samverkan är också mycket angeläget. Den svenskamodellen, med etablerad privat - offentlig samverkan, kombinerad med detlilla landets snabba beslutsvägar och förhållandevis effektivaresursutnyttjande, har en potential på detta område som väckt berättigatintresse i omvärlden.EchelonUppgifter har, i en rapport daterad frånSTOA (Scientific and technological options assessment) tillEuropaparlamentet, framkommit om att all e-post, allatelefonsamtal och faxmeddelanden i rutinmässigtavlyssnas av i , varvid allväsentlig information förs över från via satellit tillFort Meade i Maryland.Det globala övervakningssystemet Echelon sägs i första hand skapat föricke-militära avlyssningsändamål, och regeringar, organisationer och företag isnart sagt alla länder påstås övervakas. Systemet bygger, enligt rapporten, påatt vissa Intelsatelliter, genom att lokalisera nyckelord, hittar denintressantainformationen som vidarebefordras till den stat som efterfrågar den.Avslöjanden om att allvarliga missbruk förekommer har framkommit.Diskussionen kring Echelon aktualiserar frågan om säkerhet ikommunikationen för svenska företag och myndigheter. Det får under ingaomständigheter framgent förekomma att offentlig sektor använder ellerutnyttjar programvara med kryptering där väsentliga delar av nyckeln ärdeponerad hos amerikanska myndigheter. Vidare bör åtgärder vidtas så attkryptering av kommunikation inom och mellan myndigheter blir rutin i störreutsträckning. Myndigheter bör, både som ett led i ett ökat säkerhetstänkandeoch för att underlätta distansarbete, uppmuntras att utnyttja virtuella privatanätverk för kommunikationen mellan utlokaliserade enheter och enskildaanställda på distans.Vad som ovan sagts om säker kommunikation inom och mellanmyndigheter bör ges regeringen till känna.Stockholm den 3 oktober 2000Lennart ()()()()()()()()