Brittisk polis och brandkårer oskyddade mot dataangrepp
Överintendenturens granskning visar föråldrade system och backuper som inte fungerar, toppcheferna prioriterar det som syns och känns i fält medan hackerhotet växer
Bilder
Inspectors found some forces are not doing enough to stop human error leaving them open to attack (PA)
independent.co.uk
Senior leaders are left relying on younger, less experienced staff who know more about IT, the report found (PA)
independent.co.uk
De brittiska polisen och brandkåderna är akut sårbara för digitala attacker, enligt en ny rapport från statens tillsynsmyndighet. Analysen av tre polisstyrkor och tre räddningstjänster i England och Wales visar inte primärt på hot från hackare, utan snarare på djupt rotade problem i institutionell förvaltning och inköpsvanor. Denna brist på grundläggande digital säkerhet utgör en kritisk risk för samhällets kärnfunktion och belyser allvarliga brister i hur statliga apparater hanterar digital transformation.
Inspektörerna i myndigheten konstaterade att de befintliga reservsystem som ska kunna återställa driften efter ett intrång är otillräckliga. Den enskilt största säkerhetsrisken identifierades som de föråldrade informationssystem som används av tjänsterna. Dessutom skapar externa entreprenörer som lagrar känsliga polisdata ytterligare sårbarheter. Rapporten pekar ut en rad grundläggande brister: bristfällig hantering av lösenord, frånvaro av flerfaktorsautentisering och svaga kontrollmekanismer kring personal som anställs, rör sig inom organisationen eller lämnar den.
En central insikt i rapporten rör ledarskapets prioriteringar. Högre chefer inom dessa verksamheter, vars erfarenhet främst är operativ, erkände att cybersäkerhet inte ingår i deras dagliga beslutsfattande. De har delegerat riskanalysen till teknisk personal på lägre nivå, medan investeringar istället har kanaliserats mot vad rapporten kallar ”mer operativa och påtagliga prioriteringar”. Detta visar på en institutionell dynamik där de omedelbara, synliga uppgifterna prioriteras framför den abstrakta men kritiska cybersäkerheten.
Myndigheten rekommenderar att det inför grundläggande säkerhetsstandarder för samtliga tjänster, bättre styrning av externa kontrakt och upprättandet av ett nationellt digitalt förvaltningscenter för brandkåderna, liknande det som finns för polisen. Trots att hotbilden beskrivs som snabbt expanderande och kostsam att åtgärda, kvarstår den systemiska bristen. Det är en paradox som blottläggas av denna rapport: samma statliga apparat som planerar permanent ansiktsigenkänning i stora kommersiella centrum, driver sina akuta räddningstjänster på mjukvara som de egna högre cheferna beskriver som daterad och föråldrad.