1) Medborgarperspektivet: jag vill känna mig trygg med att statens information om mig lagras på ett säkert sätt. #TSgate

2) Jag vill också känna mig trygg med att människor som ser skäl att angripa Sverige inte får information som underlättar det.

3) Jag upplever inte att jag ännu har fått information som ger mig den trygghet jag som medborgare vill känna.

4) Tvärtom tvivlar jag mer och mer på att säkerheten tas på allvar. Det bråkas nu om ansvar och att “säkra upp”.

5) Jag tvivlar just nu på att en bråkdel av de som använder begreppet “säkra upp” förstår innebörden.

6) Att “säkra upp” antyder att man har ett osäkert skydd från början som måste åtgärdas. Det låter helt obegripligt.

7) I ett land som har digitaliserats i över 20 år kan inte informationsprocesser plötsligt behöva “säkras upp”.

8) Klassificeringspolicy, kryptering, personalutbildning, övervakning - allt det här måste vara en självklar del i en digital värld.

9) Vi har inte outsourcing-problem, eller informationsproblem. Det är inte dumma människor som sitter vid makten.

10) Det som syns pekar dock på allvarliga kunskapsluckor om vad ett digitalt samhälle innebär och allvaret i digital, känslig data.

11) Det är som att vi plötsligt vågar påtala att kejsaren inte har några kläder… skrämmande men bättre än att vänta längre.

12) Problemet har inte plötsligt dykt upp, kunskapsluckorna pekar snarast på att man åsidosatt frågan i decennier.

13) Information som läcker kan ligga publikt på 3 sekunder. Det är inte information man kan “hämta tillbaka”.

14) De flesta läckor har vi förstås heller ingen kännedom om eftersom de läckorna inte hamnar publikt.

15) Digitalisering av samhället är snart genomfört på alla fronter. Det är skarpt läge. Det är sent att nu börja fundera på processer.

16) Jag vill inte heller höra att man ska “säkra upp” som att det vore en åtgärd som har en början och ett slut.

17) IT-säkerhet är ett pågående dygnet-runt arbete. Jag vill som medborgare känna att det är tåg i ständig rullning.

18) Jag hade hellre velat höra att vi hittat en svag länk i kedjan av pågående säkerhetsåtgärder och lagat den.

19) Det bör heller inte i nuläget finnas något att “utreda”. Processer för IT-säkerhet borde sitta som en smäck vid det här laget.

20) Det finns ett annat grundläggande problem vid kriser: Alltid ska det hittas någon som gjort fel som ska avskedas.

21) Vi måste sluta att instinktivt hugga huvudet av människor som gör misstag. Vi kan inte nollställa kompetensen hela tiden.

22) Misstag gör oss smartare, mer kompetenta och bättre rustade för framtiden. Misstag hjälper oss hitta riktning.

23) Som medborgare, det som idag skulle få mig att känna mig trygg är en ledande person som tydligt kan redogöra för nationens processer >

24) > för IT-säkerhet och den känsliga data vi gemensamt äger. Var finns den personen? Förmodligen sparkad för länge sedan.

25) Helt allvarligt: om processen för skydd av känsliga uppgifter kan hänga på enskilda personer så ligger vi riktigt illa till sedan länge.

🔗 Originally posted on Twitter

FLASH: Journalister som skriver 'FLASH' framför en helt vanlig tweet (som är långt ifrån unik) ger mig utslag.

🔗 Originally posted on Twitter