Informationssäkerhetsläget inom Skellefteå kommunkoncern
Förslag till fullmäktige · Kommunstyrelsen · 23 maj 2022 · § 186 · Dnr KS-2022-000276
Kommunstyrelsens förslag till kommunfullmäktige
1. Skellefteå kommuns nämnder samt de bolag där Skellefteå kommun har ett dominerande inflytande ska följa upp och återrapportera informationssäkerhetsläget till kommunstyrelsen under december 2022.
2. Kommunstyrelsen skall upprätta en sammanställning av informationssäkerhetsläget och delge denna till kommunfullmäktige före utgången av mars månad 2023.
Utan votering. Ingen begärde att rösterna skulle räknas, så protokollet säger inte hur varje parti ställde sig.
Sammanfattning
Hotbilden mot kommunens verksamheter har blivit mycket mer omfattande och komplex de senaste åren. Särskilt allvarligt är en eskalerande hotbild från cyberangrepp mot verksamhetens IT-system, främst utifrån en dramatisk ökning av utpressningsvirus, så kallad ransomware, där system och information hålls som gisslan i utbyte mot en lösensumma.
De aktörer som verkar genom utpressningsvirus har blivit alltmer sofistikerade, vilket ställer högre krav på de åtgärder som behöver vidtas för att skydda sig.
Kommunen har ett systematiskt, strukturerat och kommunövergripande samarbete som strävar efter att kontinuerligt stärka och följa upp kommunens informationssäkerhet. Kort sammanfattat kan nuläget för den tekniska IT-säkerheten i kommunens gemensamma infrastruktur beskrivas som mycket god.
Under rådande omvärldsläge bör fokus ligga på de mjukare aspekterna genom att bygga god säkerhetskultur och medvetenhet bland anställda samt säkerställa att rutiner och arbetssätt för att hantera incidenter är uppdaterade och kända. Här har organisationens högsta ledning en viktig roll i att höja vaksamheten samt följa upp säkerhetsläget.
Ärendets gång
Togs senast upp i kommunstyrelsen 7 februari 2023. Beslutet syns här när protokollet har lästs.
- 23 maj 2022 Kommunstyrelsen § 186 (den här) Förslag till fullmäktige
- 14 juni 2022 Kommunfullmäktige § 181 Beslut
- 11 oktober 2022 Kommunstyrelsen § 304 Beslut Tidpunkt för redovisning av informationssäkerhetsläget inom Skellefteå kommunkoncern
- 7 februari 2023 Kommunstyrelsen På dagordningen Informationssäkerhetsläget inom Skellefteå kommunkoncern