Medarbetare från Kirei har under början av maj deltagit i cybersäkerhetsövningen Locked Shields. Locked Shields är världens största cybersäkerhetsövning, och arrangeras årligen av Natos Cyber Defence Centre of Excellence (CCD CoE) i Tallinn.

Kirei AB och Unicon Konsult AB har lämnat ett remissyttrande över Utredningen om ett nationellt biljettsystem för all kollektivtrafiks betänkande (SOU 2020:25). Vi avstyrker att det remitterade förslaget läggs till grund för ett genomförande.

Integritetskommittén (Ju 2014:09) har uppdragit åt Kirei att i en bred kunskapsöversikt belysa framförallt tekniska, men också vissa anknytande administrativa och organisatoriska, åtgärder som kan vidtas för att främja skyddet av den personliga integriteten i enskildas elektroniska kontakter med myndigheter och privata företag.

2016 firar Kirei 10 år. Det har varit 10 år fulla med intressanta och utmanande uppdrag. Vi ser med stor nyfikenhet och glädje mot framtiden, och vill samtidigt passa på att tacka alla våra kunder för gott samarbete under våra första 10 år.

Den 27 oktober gick remisstiden ut för att lämna synpunkter på betänkandet Nästa fas i e-hälsoarbetet (SOU 2015:32). Utredningens förslag att inrätta ett centralt statligt ordinationsregister omfattande i princip samtliga svenskars medicinering är minst sagt kontroversiellt.

Vi får ofta frågan om vi ser några hinder att offentliga organ via så kallade outsourcingavtal lägger ut drift av informationstjänster på externa aktörer.

Förutom frågor som rör krisberedskap och de rent tekniska aspekterna, aktualiseras även en rad rättsliga frågor om en myndighet skulle överföra uppgifter som är allmänna handlingar till en outsouring-leverantör. Offentlighets- och sekretesslagen (2009:400) har relevans för myndigheternas möjligheter att använda sig av sådana outsourcingtjänster, vilket nyligen uppmärksammats av Justitieombudsmannen i ett beslut den 9 september 2014 (dnr 3032-2011).

Igår fick vi e-post från en student som skrev så här:

Jag är en student som är intresserad utav IT-Säkerhet och i framtiden skulle vilja jobba med det. Jag tänkte därför fråga er om lite vägledning. Just nu studerar jag ett program som heter Nätverks- och Systemadministration. Programmet innehåller en hel del informationsäkerhet och datakommunikation. Efter kandidatexamen är planen att läsa en masters i informationsäkerhet.

Jag undrar lite hur det går till när ni granskar och testar säkerheten på företag. Vilka steg är det i processen och följer ni någon modell? Vad bör man som student försöka lära sig eller träna på utanför studierna som kanske inte tas upp i utbildningen? Vilka certifikat rekommenderas? Jag undrar också om det finns möjligheter att praktisera under studierna och vilken kunskapsnivå som är lämplig för att klara av praktikantuppgifter.

E-legitimationsnämnden har under de gångna månaderna genomfört en ramavtalsupphandling av konsulttjänster inom IT-säkerhetsområdet. De upphandlade tjänsterna är av stor vikt för E-legitimationsnämndens verksamhet, och att de efterfrågade tjänsterna utförs med en hög grad av tillgänglighet, noggrannhet och professionalitet är en förutsättning för att nämnden ska kunna fullgöra sitt uppdrag.

I princip alla Internetbaserade tjänster är beroende av att domännamnssystemet (DNS) fungerar. Konsekvensen av att göra fel kan bli omfattande. Detta gäller i än högre grad vid införandet av DNSSEC som är ett sätt att skydda informationen som kommuniceras mellan servrarna i DNS från manipulation. DNSSEC ställer högre krav på teknisk kompetens för drift än traditionell DNS.

Som del av ett längre uppdrag för en större kund har vi tagit fram en handledning i införande av IP-baserade tillämpningar. Vår kund har önskat dela med sig av resultatet av arbetet, och handledningen publiceras därför under en s.k. Creative Commons-licens här på vår webbplats.

Året 2012 var ett mycket bra men hektiskt år för Kirei, där nya utmaningar och intressanta uppdrag blandades med framgångar i långsiktiga och i många fall långdragna standardiseringsarbeten. Vi har under 2012 även lämnat Göteborg till förmån för bättre lokaler i Kungsbacka och Lerum.

Som ett resultat av ett fullspäckat schema har vår blogg blivit särskilt eftersatt, varför vi här önskar presentera ett axplock av det vi gjort under 2012 som en årskrönika.

Nu är vi tillbaka från semester och ser utvilade fram emot en spännande höst, som redan nu är fylld med spännande uppdrag nya utmaningar. Från och med augusti finns vi i nya fina lokaler i Lerum och Kungsbacka, och stänger därmed vårt kontor på Västra Hamngatan i Göteborg.

Den 19 januari kl 11:30 kan du tillsammans med en expertpanel bestående av David Jacoby, Per Furberg, Fredrik Ljunggren, Björn Kjellen och Anne-Marie Eklund Löwinder diskutera riskhantering i samband med utläggning av IT-tjänster på s.k. molnleverantörer.

Hur kan man säkerställa att man får rätt skyddsnivå hos en extern lT-leverantör, och hur hanteras risken för sekretessbrott, driftavbrott eller om tjänsten helt upphör?

Nu tar Kirei semester och återkommer i början av augusti. Vi önskar alla våra kunder, branschkollegor och vänner en riktigt fin och avslappnande sommar!

De senaste månaderna har Kirei arbetat intensivt inom Utredningen för bildande av en e-legitimationsnämnd (Fi 2010:05), med att utforma en modell för nästa generationens e-legitimationer.

Den första nyckelsigneringsnyckeln för rotzonen genererades den 16 Juni 2010 klockan 21:19 (UTC) vid en nyckelceremoni i Culpeper, Virginia.

Som många av er redan vet, har Kirei - som en del av Root DNSSEC Design Team, och på uppdrag av ICANN - en central roll i införandet av DNSSEC i rotzonen. Arbetsgruppen, som består av Internet- och säkerhetsexperter från ICANN, VeriSign och Kirei, arbetar tillsammans för att uppnå målet att implementera en stabil och säker lösning för DNSSEC i rotzonen till juli 2010.

Kirei önskar alla våra kunder, branschkollegor och vänner ett mycket gott nytt år.

För lite drygt ett decennium sedan blev det uppenbart att det fanns ett behov av att på ett tillförlitligt sätt identifiera individer över öppna nätverk, såsom Internet. Handel och tjänster över Internet förutspåddes att på kort tid växa till att omsätta mångmiljardbelopp. Myndigheter och vårdinstitutioner såg möjligher att rationalisera och spara stora summor på elektronisk hantering av information. Alla dessa tjänster förutsätter emellertid tidigare nämnda identifiering.

Inför signering av rotzonen diskuteras flitigt vem som skall utöva kontrollen över den kryptografiska nyckelsigneringsnyckel (KSK) som ligger till grund för validering av rotzonen och därmed alla underliggande zoner i domännamnssystemet (DNS). I potten ligger förtroendet för rotzonen och det organ som administrerar och driver denna, ICANN. Hotet man försöker avvärja är en partitionering av Internet med flera olika alternativa rotzoner. För att stärka ICANN:s legitimitet och förtroendet för rotzonen förespråkar en del att kontrollen av nycklarna bör delas upp över flera olika intresseorganisationer genom s.k. M av N.