Hoppa till innehållet

Informationssäkerhetsläget inom Skellefteå kommunkoncern

Förslag till fullmäktige · Kommunstyrelsen · 23 maj 2022 · § 186 · Dnr KS-2022-000276

Kommunstyrelsens förslag till kommunfullmäktige

1. Skellefteå kommuns nämnder samt de bolag där Skellefteå kommun har ett dominerande inflytande ska följa upp och återrapportera informationssäkerhetsläget till kommunstyrelsen under december 2022.

2. Kommunstyrelsen skall upprätta en sammanställning av informationssäkerhetsläget och delge denna till kommunfullmäktige före utgången av mars månad 2023.

Utan votering. Ingen begärde att rösterna skulle räknas, så protokollet säger inte hur varje parti ställde sig.

Sammanfattning

Hotbilden mot kommunens verksamheter har blivit mycket mer omfattande och komplex de senaste åren. Särskilt allvarligt är en eskalerande hotbild från cyberangrepp mot verksamhetens IT-system, främst utifrån en dramatisk ökning av utpressningsvirus, så kallad ransomware, där system och information hålls som gisslan i utbyte mot en lösensumma.

De aktörer som verkar genom utpressningsvirus har blivit alltmer sofistikerade, vilket ställer högre krav på de åtgärder som behöver vidtas för att skydda sig.

Kommunen har ett systematiskt, strukturerat och kommunövergripande samarbete som strävar efter att kontinuerligt stärka och följa upp kommunens informationssäkerhet. Kort sammanfattat kan nuläget för den tekniska IT-säkerheten i kommunens gemensamma infrastruktur beskrivas som mycket god.

Under rådande omvärldsläge bör fokus ligga på de mjukare aspekterna genom att bygga god säkerhetskultur och medvetenhet bland anställda samt säkerställa att rutiner och arbetssätt för att hantera incidenter är uppdaterade och kända. Här har organisationens högsta ledning en viktig roll i att höja vaksamheten samt följa upp säkerhetsläget.

Ärendets gång

Togs senast upp i kommunstyrelsen 7 februari 2023. Beslutet syns här när protokollet har lästs.

  1. 23 maj 2022 Kommunstyrelsen § 186 (den här) Förslag till fullmäktige
  2. 14 juni 2022 Kommunfullmäktige § 181 Beslut
  3. 11 oktober 2022 Kommunstyrelsen § 304 Beslut Tidpunkt för redovisning av informationssäkerhetsläget inom Skellefteå kommunkoncern
  4. 7 februari 2023 Kommunstyrelsen På dagordningen Informationssäkerhetsläget inom Skellefteå kommunkoncern

Hela paragrafen i protokollet, sidan 41 PDF

Får vi räkna dig som besökare?

Säger du ja sparar vi ett slumpat nummer i en kaka i din webbläsare. Då kan vi räkna hur många olika personer som läser sidan, även när flera delar samma nätverk, som på ett kontor. Numret används bara till det, delas inte med någon och raderas ur vår logg efter 30 dagar. Säger du nej räknas besöket ändå, men utan nummer. Läs mer