Södertälje aktiverade central krisledning efter PHP-larm

Kommunen och Telge inventerar egna system, molntjänster och externa leverantörer efter information om kritiska säkerhetsbrister i PHP.

Södertälje kommunkoncern aktiverade sin centrala krisledning fredagen den 23 oktober efter information om kritiska säkerhetsbrister i PHP, ett programmeringsspråk som används i webbplatser och andra system. Kommunen och Telge hade då följt utvecklingen och arbetat med frågan sedan onsdagen.

Kommunen beskriver syftet med krisledningen som att samla rätt kompetenser, skapa en gemensam lägesbild och strukturera hanteringen. Arbetet omfattar både den kommunala organisationen och bolagskoncernen.

Enligt kommunens publicering fanns vid uppdateringen inga kända skador, intrång eller problem i de egna IT-miljöerna. Förebyggande åtgärder hade genomförts, samtidigt som inventering och kontroll av berörda servrar och system fortsatte.

Kommunen uppger också att möjliga konsekvenser för molntjänster och externa leverantörer analyseras. Det innebär att hanteringen inte enbart gäller egen teknik utan även beroenden i leverantörskedjan och tillgängligheten i tjänster för invånare, kunder och medarbetare.

Den redaktionella bedömningen är att offentliga chefer behöver kunna växla från teknisk incidenthantering till samlad ledning utan att överdriva ett obekräftat skadeutfall. Aktuella systeminventeringar, tydliga leverantörskontakter, dokumenterade eskaleringskriterier och regelbunden lägesrapportering ger bättre förutsättningar för proportionerliga beslut.

Redaktionell metod: Artikeln är självständigt skriven av Offentligchef.se med primärkällan som faktaunderlag. Rubrik, sammanhang och chefsperspektiv är redaktionellt bearbetade.