Dagens Nyheter rapporterade nyligen att ännu en konsult år 2013 anlitades utan säkerhetsprövning. Denne skulle upprusta den skyddade produktionsplats varifrån SR ska kunna sända varningsmeddelande vid krig och kris om Radiohuset måste evakueras.
Konsulten fick enligt DN:s källor full tillgång till lokalen och den tekniska utrustningen, och vistades där ensam. Denne dokumenterade sitt arbete digitalt, bland annat ritningar, tekniska lösningar och instruktioner om var centrala medarbetare ska arbeta. Även SR:s reservplan för om det ordinarie systemet slutar fungera, exempelvis efter en it-attack, fanns i dokumenten.
Det är information som främmande makt skulle vara mycket intresserad av.
DN rapporterar vidare att externa konsulter också byggde upp SR:s digitala system för Viktigt meddelande till allmänheten, VMA. Syftet var att de FM-sändningar som görs vid kris och krig skulle kompletteras med meddelanden på digitala kanaler. Enligt DN:s källor skedde ingen säkerhetsskyddad upphandling och inte heller någon säkerhetsprövning av konsulterna.
Dessutom laddades arbetsmaterialet upp på en amerikansk molntjänst. Bland annat detaljerade uppgifter om systemets uppbyggnad, kod, databaser, ip-nummer och gränssnitt. Att försöka slå ut eller ta över VMA skulle vara ett prioriterat mål för främmande makt i syfte att sprida desinformation. Även om bara den digitala delen kapades skulle det kunna göra stor skada genom motstridiga budskap.
Ändå verkar SR överhuvudtaget inte ta avslöjandena på allvar. Säkerhetschefen Anna Svedberg skriver i ett blogginlägg att den skyddade produktionsplatsen i själva verket inte är säkerhetskänslig. Gällande molntjänsten försäkrar hon att företaget är bundet av sitt avtal med SR. Vilket helt missar poängen att det är riskabelt att lagra så pass känslig information via sådana tjänster, eftersom de kan hackas av främmande aktörer.
SR:s vd Cilla Benkö ville först inte kommentera rapporteringen utan säger sig ”stå bakom” Svedbergs uttalanden. Senare säger hon dock till SR:s Ekot att hon inte ser några säkerhetsbrister, varken i dag eller historiskt. Då krig åter rasar i Europa är det knappast läge för högmod.
Efter avslöjandena har SR kallats till riksdagen försvarsutskott. Förhoppningsvis kommer det ge klarhet om hur säkerhetsarbete faktiskt går till och inskärpa allvaret för SR:s ledning. Annars bör den bytas ut.