{"id":245099,"date":"2022-05-04T10:47:00","date_gmt":"2022-05-04T07:47:00","guid":{"rendered":"https:\/\/vpn.inform.click\/?p=245099"},"modified":"2023-06-28T07:21:51","modified_gmt":"2023-06-28T04:21:51","slug":"rideau-hall-cyberincident-visade-sig-vara-en-sofistikerad-cyberincident-enligt-interna-e-postmeddelanden","status":"publish","type":"post","link":"https:\/\/vpn.inform.click\/sv\/rideau-hall-cyberincident-visade-sig-vara-en-sofistikerad-cyberincident-enligt-interna-e-postmeddelanden\/","title":{"rendered":"Rideau Hall cyberincident visade sig vara en ”sofistikerad cyberincident” enligt interna e-postmeddelanden"},"content":{"rendered":"\n

En ny avsl\u00f6jande kom fram om s\u00e4kerhetsintr\u00e5nget i Rideau Hall f\u00f6rra \u00e5ret. H\u00f6ga regeringstj\u00e4nstem\u00e4n fick h\u00f6ra att det var en " sofistikerad cyberincident<\/a> "<\/strong> bara n\u00e5gra dagar innan de tillk\u00e4nnagav det f\u00f6r allm\u00e4nheten.<\/p>\n

Den kanadensiska pressen fick tag p\u00e5 de interna statliga e-postmeddelandena genom lagen om tillg\u00e5ng till information. Enligt tj\u00e4nstem\u00e4nnen kunde "[de] inte bekr\u00e4fta hela omfattningen av den \u00e5tkomna informationen."<\/strong><\/p>\n

Just av denna anledning har generalguvern\u00f6rens kontor unders\u00f6kt att g\u00f6ra kredit\u00f6vervakningstj\u00e4nster tillg\u00e4ngliga f\u00f6r anst\u00e4llda eftersom de anst\u00e4llda var mycket oroliga f\u00f6r att viss konfidentiell information kan ha stulits.<\/p>\n

Enligt ett utkast av den 17 november 2021<\/strong>, som delades med Rideau Hall-anst\u00e4llda, uppmuntrades alla chefer "att reflektera \u00f6ver informationsinnehaven de hanterar i sina respektive enheter"<\/strong> och f\u00e5 sina problem \u00e5tg\u00e4rdade om de har n\u00e5gra.<\/p>\n

Uppenbarligen gjordes det n\u00e4mnda tillk\u00e4nnagivandet till h\u00f6gre tj\u00e4nstem\u00e4n n\u00e4stan tv\u00e5 veckor innan nyheten om l\u00e4ckan avsl\u00f6jades f\u00f6r allm\u00e4nheten.<\/p>\n

Baserat p\u00e5 pressmeddelandet den 2 december sa generalguvern\u00f6rens kontor att det fanns "en obeh\u00f6rig \u00e5tkomst till dess interna n\u00e4tverk"<\/strong>. Intr\u00e5nget unders\u00f6ktes ocks\u00e5 av Canadian Center for Cyber \u200b\u200bSecurity. De rapporterade att det kommer att g\u00f6ras anstr\u00e4ngningar f\u00f6r att f\u00f6rb\u00e4ttra datorn\u00e4tverkss\u00e4kerheten, inklusive samr\u00e5d med den federala integritetskommission\u00e4rens kontor.<\/p>\n

Ciara Trudeau, taleskvinna f\u00f6r sekreterarens kontor, sa att nyheten om intr\u00e5nget kommunicerades till Rideau Hall-anst\u00e4llda s\u00e5v\u00e4l som "externa partners som kan ha p\u00e5verkats av incidenten."<\/strong><\/p>\n

Hon var dock inte aktuell om detaljerna relaterade till intr\u00e5nget, s\u00e5som hur och varf\u00f6r intr\u00e5nget \u00e4gde rum eller mycket mindre vilken typ av information som fick tillg\u00e5ng till. Hon v\u00e4grade ocks\u00e5 att kommentera ang\u00e5ende k\u00f6p av kredit\u00f6vervakningstj\u00e4nster f\u00f6r anst\u00e4llda.<\/p>\n

Baserat p\u00e5 inneh\u00e5llet i de interna e-postmeddelanden som kontrollerar<\/a><\/strong> som The Canadian Press fick, har det indikerats att m\u00e5nga h\u00f6gre tj\u00e4nstem\u00e4n vid Privy Council Office k\u00e4nde till intr\u00e5nget tv\u00e5 veckor innan allm\u00e4nheten fick veta om det. Talesmannen f\u00f6r Privy Council Office v\u00e4grade att kommentera h\u00e4ndelsen.<\/p>\n

Evan Koronewski, en talesman fr\u00e5n Communications Security Establishment, sa att CSE och cybercentret inte var fria att diskutera de s\u00e4rskilda detaljerna kring intr\u00e5nget. \u00c4ven om han sa: "Vad jag kan ber\u00e4tta \u00e4r att vi forts\u00e4tter att arbeta flitigt med (Generalguvern\u00f6rens kontor) f\u00f6r att s\u00e4kerst\u00e4lla att de har robusta system och verktyg p\u00e5 plats f\u00f6r att \u00f6vervaka, uppt\u00e4cka och unders\u00f6ka eventuella nya hot "<\/strong><\/p>\n

Han tillade vidare att CSE aktivt skulle tillhandah\u00e5lla cyberf\u00f6rsvarstj\u00e4nster till sekreterarens kontor tillsammans med Shared Services Canada som partner.<\/p>\n

Chantal Bernier, den tidigare tillf\u00e4lliga integritetskommission\u00e4ren i Kanada, delade med sig av sina observationer om att cyberbrottslingar har funnit att hacka in i databanker extremt lockande. "Det \u00e4r riskfritt, mycket billigt och mycket l\u00f6nsamt," sa hon. "Tr\u00e5kigt nog finns det ocks\u00e5 en hel del statsst\u00f6dd hacking."<\/strong><\/p>\n

Bernier uppskattade hur Rideau Hall hanterade hela situationen. Hon trodde att de ringde r\u00e4tt genom att omedelbart meddela CSE om intr\u00e5nget, leta efter s\u00e4tt att skydda anst\u00e4llda och till och med kontakta sekretesskommission\u00e4rens kontor trots att sekreterarens kontor inte \u00e4r ansvarigt f\u00f6r integritetslagen.<\/p>\n

Enligt henne anser hon att detta brott understryker hur kommission\u00e4ren ska f\u00e5 fler r\u00e4ttigheter f\u00f6r att j\u00e4mna ut maktobalansen mellan organisationer som hyser personlig information om individer och individerna sj\u00e4lva. Kontrollera ocks\u00e5 skillnaden mellan proaktiv och reaktiv cybers\u00e4kerhet<\/a>.<\/p>\n

Hon sa ocks\u00e5: "Det \u00e4r s\u00e5 komplicerat nu. Och vi kan inte, var och en av oss individuellt, h\u00e5lla organisationerna ansvariga – det \u00e4r bortom oss."<\/strong><\/p>\n

F\u00f6r n\u00e4rvarande hanterar Bernier integritets- och cybers\u00e4kerhets\u00e4rendet vid en lagbrand Dentos och s\u00e4ger : "Omfattningen av intr\u00e5ng och konsekvenser \u00e4r s\u00e5dan att vi beh\u00f6ver ha en regulator som \u00e4r stark nog att h\u00e5lla alla organisationer som h\u00e5ller v\u00e5r data ansvariga."<\/strong><\/p><\/p>\n","protected":false},"excerpt":{"rendered":"

En ny avsl\u00f6jande kom fram om s\u00e4kerhetsintr\u00e5nget i Rideau Hall f\u00f6rra \u00e5ret. H\u00f6ga regeringstj\u00e4nstem\u00e4n fick h\u00f6ra att det var en ”sofistikerad cyberincident” bara n\u00e5gra dagar innan de tillk\u00e4nnagav det f\u00f6r allm\u00e4nheten.<\/p>\n","protected":false},"author":1,"featured_media":17409,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_wp_rev_ctl_limit":""},"categories":[8481],"tags":[],"class_list":["post-245099","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-vpn-och-integritet"],"_links":{"self":[{"href":"https:\/\/vpn.inform.click\/sv\/wp-json\/wp\/v2\/posts\/245099","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/vpn.inform.click\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vpn.inform.click\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vpn.inform.click\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/vpn.inform.click\/sv\/wp-json\/wp\/v2\/comments?post=245099"}],"version-history":[{"count":0,"href":"https:\/\/vpn.inform.click\/sv\/wp-json\/wp\/v2\/posts\/245099\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/vpn.inform.click\/sv\/wp-json\/wp\/v2\/media\/17409"}],"wp:attachment":[{"href":"https:\/\/vpn.inform.click\/sv\/wp-json\/wp\/v2\/media?parent=245099"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vpn.inform.click\/sv\/wp-json\/wp\/v2\/categories?post=245099"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vpn.inform.click\/sv\/wp-json\/wp\/v2\/tags?post=245099"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}