"Intrångsförsök har vi varje dag och det har vi haft i många år", säger Henrik Halvorsen, it-chef i Mjölby kommun
– Jag vill inte ge någon garanti att inte Mjölby drabbas, säger kommunens it-chef Henrik Halvorsen. Även om vi tycker att vi har koll så är motståndarnas resurser större. Vi kan bara göra allt vi kan.
Under förra veckan drabbades Norrköpings kommun av en allvarlig cyberattack. Attacken har troligen startat i kommunens e-postsystem. Just mejlen är en del som Mjölby kommun arbetat förebyggande med säger Halvorsen.
– Vi märkte en ökning av så kallade fishingmejl för ett antal år sedan och införskaffade då ett utökat skydd. Det är vi glada för. Det fångar in och rensar bort större delen av de oönskade mejlen.
Halvorsen menar att samarbete är en viktig faktor i arbetet med it-säkerhet.
– Vi har jobbat intensivt det senaste året med säkerheten och vi har en gemensam it-avdelning med Vadstena kommun. Vi har börjat en samverkan med Motala kommun, med en gemensam serverhall. Det har gjort att vi har kunnat investera tillsammans i väldigt modern utrustning. Vi har bland annat investerat i en ny brandvägg. Det gör att vi höjt säkerhetsnivån.
Han berättar att det finns en samverkan kring it-säkerhet i något som heter Östgötasamverkan, där alla digitaliseringsansvariga i länets kommuner ingår. Gruppen har jobbat med ett förslag om samverkan som Halvorsen hoppas kunna tas upp på kommundirektörsnivå.
– Det kan leda till att vi får riktlinjer för vad vi ska göra gemensamt i kommunerna och i regionen. För en kommun i Mjölbys storlek finns en gräns för hur mycket vi kan investera. Jag har jobbat hårt för att vi kommuner i Östergötland ska jobba tillsammans när det gäller it-säkerheten. Det är tråkigt att säga, men ju fler incidenter vi får desto lättare blir det att prata om samverkan.
Mjölby kommun har en gemensam it-avdelning med Vadstena kommun och en gemensam serverhall med Motala kommun.
Om det skulle ske en cyberattack, vad finns det för beredskap?
– Det finns beredskaps- och kontinuitetsplaner. De måste uppdateras och de måste övas. Finns det en brist i organisationen, så är det väl i att öva situationer. När något händer ska alla veta vad de ska göra och där finns det fortfarande en del kvar att jobba på. Vi arbetar med frågor kring hur många dagar vi klarar oss med manuella rutiner och hur lång tid tar det att återställa systemet efter ett eventuellt sammanbrott.
Ser ni någon ökning av attacker?
– Intrångsförsök har vi varje dag och det har vi haft i många år. Förutom fishingmejlen har vi inte sett någon markant ökning, säger Halvorsen.