Vårt VMA kan inte kapas

Med anledning av nya påståenden från Dagens Nyheter har Sveriges Radio ännu en gång svarat med fakta och tydliga besked om VMA. AnnSofi Eriksson, CIO på Sveriges Radio beskriver detta.

Med anledning av att DN i gårdagens tidning ställde en fråga till oss i artikelform som de ville få besvarad, har vi nu gått till botten med frågeställningen och skickat vårt svar till tidningen. Frågan gällde ett påstående från den intervjuade säkerhetsexperten Robert Malmgren kring att den som har tillgång till drift- och systemdokumentationen kring vårt digitala VMA, också skulle kunna kopiera denna och skicka ut ett digitalt VMA via SR:s digitala API.

För mig, och för de som ansvarar för IT- och säkerhetsfrågorna, manar ju självklart den typen av fråga till eftertanke och vi har därför nu dubbelkollat alla fakta vi har. Ett stort antal personer har nu gått igenom hur det fungerar och gjort en värdering av huruvida de risker som DN anger i artikeln de facto kan komma att inträffa, dvs att ett falskt digitalt VMA skulle kunna skickas ut till våra externa prenumeranter som exempelvis MSB eller Länsstyrelserna. Svaret är nej.

Huruvida det skulle utgöra en risk att eventuell systemdokumentation som tidigare påstås ha funnits på en extern molntjänst, så kan vi konstatera att ingen sådan dokumentation funnits utanför våra egna it-miljöer sedan 2018, dvs något rörande VMA eller källkod. Det lagras idag på säker filyta med behörighetskontroll. Sedan dess har systemet och dess rutiner dessutom förändrats. DN:s intervjuade säkerhetsexperts hypoteser baseras på information ifrån DN som inte stämmer.

Rakel och VMA

DN-artikeln tar också upp VMA-systemets koppling till det statliga radiokommunikationssystemet Rakel, där vårt API inte heller är ett problem bland annat på grund av den konstruktion som finns för Rakels användning som dessutom kräver särskilda fysiska enheter, vilket i sin tur kräver en helt annan information som någon i så fall behöver ha tillgång till. Systemet är som vi sagt tidigare komplext för att vara just säkert och robust. 

Med allt detta sagt har vi också hela tiden varit tydliga med att mycket hänt och förändrats kring vårt säkerhets- och beredskapsarbete efter det att den nya säkerhetsskyddslagen infördes i början på 2019.  Det arbetet fortsätter vi såklart att utveckla hela tiden i takt med att omvärldsläget har förändrats. 

Bjuder in berörda myndigheter till säkerhetsmöte

Vi har stor förståelse för att det som skrivits i DN:s artiklar väcker många frågor kring säkerhetsarbetet på Sveriges Radio. Vi har under veckan hållit berörda myndigheter såsom MSB och Kulturdepartementet uppdaterade kring fakta vad gäller granskningen och kommer också att bjuda in alla berörda myndigheter för en grundlig genomgång kring Sveriges Radios säkerhetsarbete efter semestrarna.

AnnSofi Eriksson
CIO, Sveriges Radio

Lyssna gärna också på denna intervju om DN:s artiklar och olika myndighetskontakter med VD Cilla Benkö i Studio Ett 20 juli.