Nkom warns more extensive surveillance of Telia:

Nkom, den nasjonale kommunikasjonsmyndigheten, har varslet om et mer omfattende tilsyn over Telia etter at flere sikkerhetsbrudd er avslørt i mobilnettet til selskapet. Direktør John-Eivind Velure fra Nkom har uttalt at de mener sikkerhetsbruddene som er avslørt den siste tiden er alvorlige, og at det nå blir startet et større tilsyn av sikkerheten til Telia. Dette følger tidligere varsel om tilsyn, men dette nye tilsynet vil innebære en helhetlig gjennomgang av sikkerhetsarbeidet ved Telia. Myndigheten vil også vurdere om Telia oppfyller kravene til forsvarlig sikkerhet.

De første sikkerhetsbruddene som ble avslørt kom i februar, da det ble kjent at Telia hadde et større datainnbrudd hvor store mengder informasjon ble lekket. Et par måneder senere, i april, avslørte NRK at Telia hadde et sikkerhetsbrudd som gjorde det mulig for andre å ringe kunder og få ut informasjon om hvor de befant seg. Dette førte til bekymring blant kunder og myndigheter. I forrige uke kom det ytterligere informasjon om to hendelser hvor det ble mulig å spoofe, altså å forfalske avsenderidentiteten for å lure folk via norske mobilnummer. Disse hendelsene har vært avslørt gjennom ulike medier og har ført til økt oppmerksomhet på sikkerhetsutfordringer i Telias systemer.

Direktør Velure har kommentert at det er «svært uheldig for tilliten» til tjenestene som leveres, selv om det er vanskelig å gi en nøyaktig vurdering av alvorligheten av hver enkelt hendelse før tilsynet er gjennomført. Han har også ment at mobilkundene i Norge bør være trygge på at tjenestene de bruker er sikre og at personvernet ivaretas på en god måte. De mange hendelsene som er avdekket i år har ført til at Nkom nå må vurdere sikkerhetsarbeidet til Telia grundigere enn før.

Telia har responset på Nkom’s varsling og har understreket at de ser alvorlig på hendelsene. Kommunikasjonsdirektør Henning Lunde fra Telia Norge har skrevet i en e-post til Tek.no at de har god dialog med Nkom og vil bidra fullt ut i det varslede tilsynet. Han har også sagt at det er positivt at sakene nå samles i ett tilsyn, og at de har satt inn konkrete tiltak for å styrke sikkerheten i tjenestene. Lunde har også påpekt at dette arbeidet fortsatt kontinuerlig, noe som viser at Telia ikke bare søker å rette opp situasjonen, men også å forbedre sine prosedyrer på lang sikt.

Det er også meldt at mobilselskapet Ice har fått beskjed om at et tilsyn skal gjennomføres hos dem. Dette indikerer at Nkom ikke bare fokuserer på Telia, men også på andre aktører i sektoren. Slike tilsyn er en del av regelverket som sikrer at nettsteder, nettsteder og nettsteder i Norge oppfyller høye standarder for sikkerhet og personvern. Det er også påpekt at det er viktig for kundene å ha tillit til at de informasjonen de gir til nettsteder blir håndtert på en trygg og ansvarsfull måte.

Nkom’s handling viser at myndigheten prioriterer sikkerhet og tillit i digitalt miljø. Det er også påpekt at det er viktig for både nettsteder og nettsteder å være transparente og å ta ansvar for å forebygge sikkerhetsbrudd. Med det nye tilsynet vil Nkom kunne gi Telia en mulighet til å demonstrere hvordan de planlegger å forbedre sikkerheten og hvilke tiltak de tar for å sikre at kundene får en trygg og pålitelig tjeneste. Det er også mulig at resultatene fra tilsynet kan føre til endringer i regulering eller lovgiving, noe som kan påvirke hvordan nettsteder opererer fremover.