En kvinna åtalas för upprepade dataintrång vid socialkontoret i Norrtälje, där hon misstänks ha gjort otillåtna sökningar i känsliga personregister.

Kvinnan ska vid minst sex tillfällen i februari 2024 olovligen har berett sig tillgång till sekretessbelagda uppgifter och misstänks ha gjort informationssökningar som hon inte haft befogenhet att utföra.

Två av de drabbade personerna har lämnat in skadeståndsyrkanden på vardera 20 000 kronor för kränkning.

När Erik Keller grundade MonoSecurity 2023 var målet att stärka IT-säkerheten för företag i Norrtälje och Roslagen. Han ville skapa en lokal aktör som erbjuder säkerhetsgranskningar, rådgivning och konkreta IT-säkerhetslösningar som hjälper företag att skydda sig mot moderna cyberhot.

Efter många år som IT-säkerhetskonsult såg Erik hur många företag överskattade sitt skydd och saknade en helhetsbild av sina risker. Många trodde att ett antivirusprogram räckte, men hotbilden är betydligt mer komplex än så.

– IT-säkerhet handlar om så mycket mer än att bara ha ett antivirusprogram eller en brandvägg. Många företag ser inte de verkliga riskerna förrän det är för sent, säger Erik Keller.

För att möta dessa behov erbjuder MonoSecurity flera tjänster anpassade för företag i regionen. En IT-säkerhetsgranskning är ofta första steget, där företaget får en tydlig bild av eventuella brister och risker som kan äventyra verksamheten. För företag som vill ha ett långsiktigt och komplett skydd erbjuder de även IT-säkerhet som tjänst, en heltäckande lösning som skyddar företagets internetanslutning och minskar risken för cyberattacker och andra hot.

– Vi vill att företag ska kunna fokusera på sin kärnverksamhet, medan vi tar hand om IT-säkerheten, säger Erik. Företag har också möjlighet att placera hela sin IT-miljö och infrastruktur i MonoSecuritys egna datahall, mitt i centrala Norrtälje. Där övervakas och skyddas systemen kontinuerligt av deras säkerhetslösningar.

– Vår datahall ger lokal trygghet och en säker drift, vilket många företag uppskattar, säger Erik.

En annan viktig del är säker DNS-hantering. MonoSecurity erbjuder hantering av domännamn i en robust DNS Anycast-infrastruktur, vilket ökar säkerheten och förbättrar tillgängligheten för företagens externa tjänster.

- Om ert domännamn blir otillgängligt på grund av en cyberattack eller ett tekniskt fel på DNS-servrarna riskerar både företaget och era kunder att förlora åtkomsten till företagets hemsida, e-post och externa tjänster, säger Erik. Lösenordshantering är ytterligare ett område där många företag behöver stöd. Genom MonoSecuritys lösning kan företag minska risken för intrång och underlätta för de anställda att hantera lösenord på ett enkelt och säkert sätt.

- Knepet är att använda lösenord som är både unika och svåra att gissa, men ändå enkla att komma ihåg med hjälp av minnesknep eller lösenordsfraser. Dessutom bör du alltid aktivera tvåfaktorsinloggning och om möjligt välja en variant som är nätfiskeresistent, det ger ett extra starkt skydd om lösenordet skulle hamna i fel händer, säger Erik.

Dessutom hjälper MonoSecurity till att säkra företagets datorer. Genom att konfigurera och optimera säkerhetsinställningarna i både Windows och MacOS gör de företagets datorer mer motståndskraftiga mot cyberattacker och andra hot. För IT-säkerhet är en fråga som blir allt viktigare i takt med att cyberhoten ökar, även för små företag i Roslagen. Erik ser dagligen exempel på hur företag underskattar riskerna.

– En stor fara är också gamla system som fortfarande är i drift. Windows 10 slutar att uppdateras i höst, vilket innebär att många företag i Roslagen och Norrtälje står inför ett allvarligt säkerhetsproblem, säger Erik.

Angripare hittar ständigt nya kreativa vägar in till företagets digitala infrastruktur. Erik berättar om ett fall där ett kasino i Las Vegas hackades via vattenpumpen i ett akvarium, en illustration av hur allt som är uppkopplat kan bli en potentiell ingång.

– Man är aldrig starkare än den svagaste länken i kedjan, konstaterar Erik. Ofta är det just den där bortglömda datorn, ett återanvänt lösenord eller ett gammalt IT-system som gör att en angripare kan ta sig in och få åtkomst till känsliga uppgifter. Därför är det viktigt att hela tiden se över och säkra alla delar av verksamheten, inte bara de mest uppenbara.

Men sårbarheter behöver inte enbart handla om system och mjukvara. Social ingenjörskonst, där angripare exempelvis utger sig för att vara en betrodd kontakt via e-post eller sms, har seglat upp som en av de vanligaste attackmetoderna.

– Den svagaste länken är nästan alltid människan. Det är enklare att lura en anställd än att hacka ett företag direkt, säger Erik. Ett tydligt exempel är det uppmärksammade IT-angreppet mot Kalix kommun vintern 2021, där angriparna kom in via ett e-postmeddelande riktat till en medarbetare. Därifrån kunde angriparna låsa kommunens IT-system och kräva en lösensumma.

För Erik är det självklart att MonoSecurity ska ha sin bas i Norrtälje och arbeta med företag i hela Roslagen. Han vill vara en lokal aktör för IT-säkerhet som företag kan lita på och vända sig till, i stället för att behöva anlita stora och opersonliga säkerhetsföretag i Stockholm.

– Många företag i Roslagen är små eller medelstora och de har ofta inte samma resurser som större bolag. Ofta är de inte heller medvetna om att de behöver den här typen av skydd för att förbli säkra. Vi vill ge dem samma IT-säkerhet som storföretagen, men med en personlig touch, säger Erik.

Roslagen är också en region där många företagare känner varandra, vilket gör att förtroende är extra viktigt.

– Vi vill vara en del av det lokala näringslivet och hjälpa företag i Roslagen och Norrtälje att känna sig trygga i sin digitala miljö. Det handlar inte bara om teknik, det handlar om att skydda människors livsverk, avslutar Erik.

Är ditt företag IT-säkert? Kontakta MonoSecurity för en IT-säkerhetsgranskning anpassad för företag i Roslagen och Norrtälje.

MonoSecurity AB

Kvarngränd 3, 761 30 Norrtälje

Telefon: 0176 – 61 14 61

E-post: info@monosecurity.se

Webb: www.monosecurity.se

En man som arbetade som arrestvakt har dömts till skyddstillsyn för flera brott, inklusive dataintrång, ofredande och övergrepp i rättssak.

Händelserna inträffade efter att mannen, som är i 30-årsåldern, under sitt arbete, fattade tycke för en kvinna som vid tillfället var frihetsberövad.

Enligt domen gjorde mannen otillåtna sökningar i polisens register för att få tag på kvinnans uppgifter. Kort efter att hon släppts fri kontaktade han henne via chattmeddelanden och undrade om hon ville gå på en dejt.

När kvinnan senare meddelade att hon inte ville ha kontakt, på grund av att hon träffat en ny pojkvän, skickade mannen ett meddelande som hänvisade till ett knivmord hon tidigare bevittnat. Kvinnan upplevde meddelandet som obehagligt och anmälde den tidigare arrestvakten för ofredande.

Tingsrätten har nu dömt mannen till skyddstillsyn för tre fall av dataintrång, ofredande och mindre allvarligt övergrepp i rättssak. Han åläggs också att betala skadestånd till kvinnan.

En vårdanställd kvinna i 50-årsåldern står åtalad misstänkt för dataintrång efter att ha läst patientjournaler på ett boende i Norrtälje, utan behörighet till det.

Det är en kvinna i 50-årsåldern som åtalas misstänkt för dataintrång, efter att för att vid fyra tillfällen under december 2022 olovligen läst patientjournaler som hon inte haft behörighet att läsa.

En av de drabbade patienterna har i samband med åtalet yrkat på skadestånd om 5 000 kronor för den upplevda kränkningen.

De övriga två berörda personerna har dock uttryckt en förståelse för kvinnans handlingar, med uppfattningen att hon agerade i god tro eftersom hon tidigare arbetat med brukarna. När brotten ska ha varit begågna var kvinnan placerad på en annan avdelning och således inte längre hade rätt till att läsa brukarnas journaler.