Trafikverkets ritningar på Darknet - underleverantör hackad (2025-05-30)

DDR klarade sig utmärkt utan digitalisering.

Problemet är väl också att man behöver alla dessa mindre underleverantörer som kanske inte har ett nätverk med toppsäkerhet.

Tänk bara hur kanske en VVS-firma med 20 anställda som får möjligheten att vara med på detta projekt. De är kanontrevliga och kan sin sak när det gäller VVS men datasäkerhet är givetvis inte en grunddel i företaget.
De behöver alla ritningar för att kunna planera jobbet och skriver på NDA och avtal för att få ta del av dessa och lägger det sen på en dropbox som alla i företaget kommer åt.
Vips så finns det en hackare som plockar deras lösenord VVS2010 och hittar ritningarna och allt är ute.

Hur man ska kunna stoppa sånt är inte lätt då man också vill att även mindre företag ska kunna vara med och bjuda på dessa jobb eller kanske i ett annat fall vara underleverantör till ett större företag som vunnit affären och i sin tur tar in dessa trevliga killar.

Fortfarande ett problem hos i detta fall myndigheten för de har ansvaret att säkerheten följs. Trevlig eller otrevlig VVS:are stor som liten har ingen betydelse.

Det är ingen skillnad i säkerhetskontrollen på flyget om du flyger ensam eller i stor grupp så jag tycker att ditt resonemang är en av anledningarna till att säkerhetstänket åsidosätts.

Problemet är nog att många inte ser dessa ritningar som lika kritiska helt enkelt och behandlar dessa olika.

Helt rätt och därför är det precis som jag skrivit tidigare mycket viktigt att detta framförs till berörda.

Lite det här jag hoppades skulle diskuteras i tråden.

Det är ju även arbetsgivaren som gör säkintervjun och sen låter Säpo uttala sig "ja/nej" efter registerkontroll. Givetvis vill ju Roffes VVS att Kenta som bara kör lite slots på fredagarna ska få arbeta i projektet.

Afry, Sweco, Sitowise, Ramboll.

Är det nu en så stor skada? Det jobbar tiotuseltals ingenjörer på ovanståående firmor och var och en kommer åt dessa ritningar. När entreprenaden upphandlas är ritningarna ändå offentliga.

Nej jag har inte det minsta intresse av det här, jag är mest nyfiken på hur det kommer gå för alla som "tycker det är kul att ha" och därför laddar ner detta.

Undra om det någonsin kommer kolla fram hur läckan har gått till?

Jo, att det stora företaget PEAB eller AFRY sköter sig är bra men någonstans så kommer Roffe och Kenta som hjälper till och måste ha tillgång till ritningarna.
Även om man tar bort alla de digitala systemen så kommer då alla ha en egen kopia som de låter ligga och skräpa i firmabilen då de faktiskt jobbar på det stora projektet.

Fördelen med att inte ha det digitalt är att det krävs ett fysiskt brott för att komma åt dessa och jag gissar att antalet som ser det som en kul grej är färre än som sitter vid en dator och skickar ut lite mail och hoppas att någon ska trycka på en länk, att man försöker hitta bakdörrar eller lösen till olika nätverk eller hur man nu går till väga.

Nej, där har du fel. Det kompartmentaliseras inom dessa företag så endast godkända konsulter ser ritningar. Eller så arbetar de på air-gappade laptops.

Är det känsliga ritningar så SUA upphandlas det även. Det är inget offentligt.

Precis det du beskriver är väl det jag tänker mig är det vanligaste problemet.

ligger inte dom flesta ritningarna inkl spårkartor, utrymmningsvägar, skyddsutrymmen ute på trafikverkets hemsida?