Förebyggande säkerhetsarbete efter rekommendation från CERT-SE

Under förra veckan gick den nationella cybersäkerhetsfunktionen CERT-SE ut med en varning om två kritiska säkerhetsbrister i PHP, ett programmeringsspråk som används i många molnbaserade system.

Med anledning av varningen har kommunen, i samverkan med Göliska IT, gått igenom berörda system och säkerställt att de leverantörer som använder PHP har arbetat med nödvändiga säkerhetsuppdateringar enligt rekommendationerna från CERT-SE.

Som en del av det förebyggande säkerhetsarbetet var ett begränsat antal system tillfälligt otillgängliga under slutet av veckan. Driftstörningarna berodde på att säkerhetsuppdateringar genomfördes och inte på att något angrepp hade inträffat.

Även kommunens gästnätverk stängdes tillfälligt ned under en kort period. Detta var en försiktighetsåtgärd för att minska den potentiella angreppsytan medan arbetet med säkerhetsuppdateringar pågick. Gästnätverket fungerar nu som vanligt igen.

Efter händelsen görs också en utvärdering av arbetet för att ta tillvara erfarenheter och identifiera eventuella förbättringsområden. På så sätt stärker vi vår förmåga att hantera liknande situationer i framtiden och säkerställer att våra rutiner för informations- och cybersäkerhet fortsätter att utvecklas.