Lotta Finstorp (M):
Jag tackar ministern för svaret. Upprinnelsen till att jag skrev denna interpellation var en granskning som Ekot i Sveriges Radio gjorde. De kartlade säkerhetsbrister i offentliga it-system. Det som då framkom var oerhört oroande. Det visade sig att tusentals sårbara system fanns i ett flertal myndigheter, kommuner och företag som bland annat har hand om avlopp, brandlarm och fjärrvärme.
Dessutom visade det sig att flera svenska kraftverk har allvarliga säkerhetsbrister. Detta gjorde att jag funderade på vilken framförhållning och vilken kunskap som finns ute i kommuner och landsting för att säkra upp cybersäkerheten och informationssäkerheten.
När vi talar om totalförsvaret måste man naturligtvis även på lokal och regional nivå säkra upp dessa system. Det visade sig i Ekots granskning att många vind- och vattenkraftverk saknade lösenord. Det gick alltså att styra dessa verk utan att man hade lösenord. Dessutom var det oklarheter.
Man hade inte gjort säkerhetsanalyser om hur en angripare eventuellt skulle kunna påverka dessa verk. Verksamhetschefen för cybersäkerhet och skydd av samhällsviktig verksamhet menar att Sverige har tappat i säkerhet. Jag har sett även i andra rapporter att vi har legat i framkant i fråga om digitalisering. Nu börjar andra länder komma ifatt oss. Så blir det naturligt, därför att de har legat långt bakom oss.
Men vi kanske borde ta ett steg till framåt. Det visar sig också att industrin inte heller har arbetat på ett bra sätt med dessa sårbarhetsfrågor och måste få direktiv om hur de ska göra. I våras skedde en cyberattack mot kommuner. Det var framför allt i Storbritannien. Men även till exempel Timrå kommun råkade ut för ett sådant riktigt avbrott.
I min kommun - Flens kommun - har vi också haft en sådan attack som slog ut det mesta. I Falkenberg låg minst fem avloppsbrunnar öppna på internet, vissa med ingen säkerhet och andra med minimal säkerhet. Att vattnet inte blir korrekt renat är en mardröm för varje kommun och dess invånare.
En väl fungerande informations- och cybersäkerhet är grundläggande för att samhället ska kunna fungera i både freds- och krigstid. Vi har från moderat håll bland annat föreslagit att man ska samla och tydliggöra detta genom att inrätta exempelvis ett myndighetsråd. Vi ser också att man borde samla detta hos Regeringskansliet i stället för att ha det på departementsnivå.
Samma sak gäller hos kommunerna, det vill säga att man lägger det på kommunledningen och inte på till exempel en samhällsbyggnadsnämnd. Det måste vara något som täcker det totala. MSB har mycket bra rekommendationer till kommunerna när det gäller vad de måste se över. Det är bland annat att utse en funktion för informationssäkerhet.
Det första som funktionen måste göra är att ta fram en analys av hur nuläget ser ut och hur man ska kunna arbeta med det som kommer fram i nulägesanalysen. Man måste skapa en handlingsplan, man måste ta fram styrdokument och man måste ha policyer som greppar över samtliga funktioner. Då undrar jag: Hur ser läget ut i Sveriges kommuner i dag?
På vilket sätt följer regeringen arbetet, och har offentlig sektor de resurser som krävs för att säkerställa de nödvändiga åtgärderna?