Inga produkter i varukorgen.
Telias indiska konsulter utpekas som säkerhetsrisk
Operatörer Dagens Nyheter rapporterar att det finns stora säkerhetsrisker med hur Telia Sonera valt att outsourca driften av det fasta telenätet. Användarnamn och lösenord som används för att få tillgång till systemen ska också ha skickats okrypterat via e-post.
Som så många andra delar av operatörernas verksamheter är driften av det fasta telenätet till stor delar outsourcad. Sedan några år tillbaka är det enligt Dagens Nyheter ett indiskt konsultbolag som sköter delar av underhållet av centrala system i Telias Soneras svenska kopparnät som används för både telefoni och bredband via adsl.
Kan slå ut hela det svenska telesystemet
Enligt Dagens Nyheters källor skulle anställda på det indiska konsultbolaget med hjälp av de system de har tillgång till, bland annat AXE-växlar och nummerporteringssystem, kunna utföra såväl allvarliga sabotage som spionage. Bland annat skulle det vara möjligt att genomföra avlyssning, få samtal att se ut som de kommer från en annan abonnent än de gör, stänga av larm kopplade till telenätet eller rent av slå ut hela det svenska telesystemet.
Slarv med inloggningsuppgifter
Servrarna till de aktuella systemen finns i Sverige och konsulterna styr dem över krypterade förbindelser. Men enligt DN:s källor skickas användarnamn och lösenord till systemen ofta okrypterade via e-post vilket medför att de lätt skulle kunna falla i obehöriga händer.
Telia Soneras säkerhetschef Håkan Kvarnström säger sig i artikeln inte ha någon kännedom om att inloggningsuppgifter hanterats på det sätt som hävdas men att det i så fall skulle vara ett klart brott mot operatörens säkerhetsregler.
Han menar också att de inte spelar någon roll varifrån systemen administreras, samma säkerhetskrav gäller för de externa konsulterna som för den egna personalen.
Telekom idag väntar på en ytterligare kommentar från Telia Sonera.
Denna artikel var tidigare publicerad på tidningen telekomidag.se
