Göteborg; dataintrång hos försäkringskassan

Den anställde vid Försäkringskassan i Göteborg gjorde 166 otillåtna slagningar på anhöriga i myndighetens it-system. Mannen sägs nu upp från sin anställning.

Han har genomgått flera säkerhetsutbildningar vid Försäkringskassan och därmed är han insatt i regler och paragrafer.

http://www.gp.se/nyheter/goteborg/1....er-dataintrang

Nån som vet mer om det hela?

http://www.svt.se/nyheter/regionalt/...arkar-anstalld

Vad är det fel på de här människorna i dessa ständigt återkommande fall? Försäkringskassan, sjukvården och polisen har nya såna här varje år, i en strid ström. Fattar de verkligen inte att sannolikheten att åka dit är långt över 50%? Den info de försöker få ut, med sin egen inloggning, finns det andra mer sofistikerade sätt att komma över. Utan att lämna spår efter sig...

Hur omfattande loggkontrollerna ser ut skiljer sig från verksamhet till verksamhet och skulle man satsa mer resurser så skulle problemet med personal som loggar in där de inte har att göra öka drastiskt.

Istället satsar många verksamheter på mer information och återkommande utbildningar i syfte att uppmärksamma personal på vad som gäller.

Men som i detta fallet så hjälpte inte det och då är det helt i sin ordning att man ger vederbörande en fot i arslet.

De borde ha som polismyndigheten att om man har gjort en sökning utanför sin behörighet så per automatik får säkerhetsavdelningen ett meddelande om vad som skett.

har de inte en automatspärr som förhindrar att man "surfar" runt och kollar det man inte får läsa...

Givetvis borde de ha det. Då skulle upptäcktsrisken vara 100%, som i detta nyligen avgjorda fall inom polisen:


http://www.gp.se/nyheter/goteborg/1....oms-till-boter

(FB) Försäkringskassan i Åmål

Ett till dataintrång fall på Försäkringskassan.