Motion av Emma Altenhammar (SD) om att spärra nedladdning av appen TikTok och eventuellt fler appar på stadens mobila enheter

Kommunfullmäktige Handling 2023 nr 158 Yttrande över motion av Emma Altenhammar (SD) om att spärra nedladdning av appen TikTok och eventuellt fler appar på stadens mobila enheter Till Göteborgs kommunfullmäktige Kommunstyrelsens förslag Kommunstyrelsen föreslår att kommunfullmäktige beslutar: Den av Emma Altenhammar väckta motionen avslås. ---- Vid behandling av ärendet i kommunstyrelsen förekom skiljaktiga meningar: Jörgen Fogelklou (SD) yrkade bifall till yrkande från SD den 31 augusti 2023. Viktoria Tryggvadottir Rolka (S) och Axel Josefson (M) yrkade avslag på yrkande från SD den 31 augusti 2023 och att motionen skulle avstyrkas. Kommunstyrelsen beslutade utan omröstning att bifalla Viktoria Tryggvadottir Rolkas och Axel Josefsons yrkande. Jörgen Fogelklou (SD) reserverade sig mot beslutet. Representanterna från M, D, L och KD antecknade som yttrande en skrivelse från den 5 september 2023. Göteborg den 6 september 2023 Göteborgs kommunstyrelse Jonas Attenius Mathias Sköld Kommunstyrelsen Yttrande Moderaterna, Demokraterna, Liberalerna, Kristdemokraterna 2023-09-05 3.2 Yttrande angående – Motion av Emma Altenhammar (SD) om att spärra nedladdning av appen TikTok och eventuellt fler appar på stadens mobila enheter Yttrande Vi delar motionärens oro kring TikTok och deras kopplingar till den kinesiska staten. Säkerhetsrisker kopplade till cybersäkerhet måste tas på fullaste allvar då det kan få betydande negativa konsekvenser för stadens förvaltningar och bolag samt invånare. Som det framgår av stadsledningskontorets tjänsteutlåtande är Göteborgs Stads regel för IT-användare att IT-resurser och behörigheter ska endast användas utifrån vederbörandes roll och arbetsuppgifter. Privat användning får endast ske i mycket begränsad omfattning och får inte påverka ordinarie arbetsuppgifter, inverka skadligt på stadens IT-resurser eller har anknytning till kriminell verksamhet. Stadens bolag och förvaltningar kan också förbjuda enskilda appar som anses störa respektive bolag och förvaltningars verksamheter eller anses bryta mot stadens riktlinjer för informationssäkerhet och värdegrund. Moderaterna, Demokraterna, Liberalerna och Kristdemokraterna instämmer i motionärens och förvaltningen för Intraservices bedömning att vitlistning är att föredra jämtemot svartlistning och att vitlistning ska vara stadens målsättning. Svartlistning av appar kan medföra en falsk säkerhet, det är därför viktigt att regelbundet utvärdera och uppdatera säkerhetsåtgärder och att vara medveten om att hotlandskapet ständigt förändras. Vi bedömer dock att föreslagna åtgärder från förvaltningen för Intraservice om vitlistning kommer vara mycket betungande för stadens förvaltningar och bolag. Att genomföra dessa åtgärder under den tuffa ekonomiska situation som råder är därför inte försvarbart i nuläget då stadens kärnverksamheter och välfärd behöver prioriteras. Med anledning av att stadens bolag och förvaltningar redan har möjlighet att förbjuda enskilda appar, anser vi att det snabbaste och lämpligaste sättet för att förbättra stadens cybersäkerhet för närvarande är att respektive bolag och förvaltningar gör egna ställningstaganden. Motionen och yrkandet från SD bör mot denna bakgrund avslås. Kommunstyrelsen Yrkande 2023-08-31 Ärende nr: 3.2 Dnr: 0295/23 Yrkande – Motion av Emma Altenhammar (SD) om att spärra nedladdning av appen TikTok och eventuellt fler appar på stadens mobila enheter Förslag till beslut I Kommunstyrelsen och Kommunfullmäktige: 1. Stadens nämnder och styrelser får i uppdrag att inkomma till Intraservice med en beställning av vilka appar som anses vara tillåtna för den enskilda förvaltningen/bolaget, och att det inte tillåts att ladda ned andra appar. 2. Kommunstyrelsen får i uppdrag att se till att alla förvaltningar och bolag nyttjar tjänsterna Staden-mobil och Staden-surfplatta. Detta för att möjliggöra styrning av vilka appar som anses vara tillåtna. 3. Nämnden för Intraservice får i uppdrag att det inom ramen för tjänster tillhörande digital infrastruktur lämna ett förslag till Strategisk samordningsgrupp om att inleda en förstudie för att identifiera om ett för alla nämnder och styrelser gemensamt app- paket ska tas fram. Ett paket som innehåller ett antal appar som är gemensamma för alla förvaltningar och bolag. Detta paket av appar kan sedan kompletteras med för respektive förvaltning och bolag unika appar utifrån unika verksamhetsbehov. Yrkandet I remissen från nämnden för Intraservice anges föreslagna åtgärder kring hur man kan jobba med en så kallad ”vitlistning” i stället för en svartlisting/spärr som motionen förespråkar. Vi vill därför se till att ge staden och Intraservice de förutsättningar som krävs för att kunna säkerställa vår digitala infrastruktur. Därmed bygger vårt förslag på att genomföra de rekommendationer som Intraservice föreslår i sitt remissvar. Att initiera en förstudie för att ta fram ett gemensamt app-paket för alla förvaltningar och bolag, erbjuder ett strukturerat och centraliserat tillvägagångssätt för att hantera digitala verktyg inom staden. Ett sådant systematiskt tillvägagångssätt säkerställer att endast de appar som verkligen behövs för stadens verksamhet, och som uppfyller alla säkerhets- och integritetsstandarder, blir tillåtna. Med denna kontroll i åtanke kan staden effektivt undvika att appar som TikTok, som kanske inte anses lämpliga eller nödvändiga för stadens verksamhet, installeras på de mobila enheterna. Dessutom, genom att ha ett standardiserat app-paket, blir det lättare att upprätthålla en hög säkerhetsnivå och säkerställa att alla mobila enheter opererar under samma regelverk. Det minskar risken för potentiella säkerhetsproblem och håller den digitala miljön inom staden enhetlig och lättöverskådlig. Stadsledningskontoret Tjänsteutlåtande Handläggare Utfärdat 2023-08-02 Hedwig Andrén Diarienummer 0295/23 Telefon: 031-368 02 33 E-post: hedwig.andren@stadshuset.goteborg.se Motion av Emma Altenhammar (SD) om att spärra nedladdning av appen TikTok och eventuellt fler appar på stadens mobila enheter Motionen Emma Altenhammar (SD) föreslår att kommunfullmäktige beslutar att nämnden för Intraservice får i uppdrag att införa en spärr gällande nedladdning av appen TikTok på stadens mobiltelefoner och surfplattor. Samt att nämnden för Intraservice får i uppdrag att se över om det finns fler appar som bör begränsas av cybersäkerhetsperspektiv på stadens mobiltelefoner och surfplattor samt att förbud av dessa kommuniceras tydligt i Göteborgs Stads regel för IT-användare. Motionären framhåller att flera länder och nyligen EU-parlamentet har beslutat att förbjuda offentligt anställd personal från att ha appen på sina mobiltelefoner av säkerhetsskäl. I USA har Vita huset beslutat att den ska bort från federala enheter inom 30 dagar. I november uppmanade Regeringskansliet sin personal att radera appen. Motionären menar vidare att ett förbud mot TikTok på offentligt köpta mobiltelefoner kan hjälpa till att mildra flera cybersäkerhetsrisker och skydda kommunens medborgare från potentiella cyberattacker. Genom att ta ett proaktivt förhållningssätt till cybersäkerhet kan Göteborg garantera säkerheten för sina medborgares personliga och känsliga information. Remissinstanser Motionen har remitterats för yttrande till nämnden för Intraservice. Remissinstansens sammanfattade svar framgår i nedanstående tabell. Remissinstans Beslut Kommentar Nämnden för Tar inte ställning till Intraservice rekommenderar att alla Intraservice förslaget. förvaltningar och bolag nyttjar tjänsterna Staden-mobil och Staden- Översänder förvaltningens surfplatta. Det är tekniskt möjligt att tjänsteutlåtande som eget blockera och avinstallera appar på de yttrande. enheter som administreras av Reservation D Intraservice, men att blockera en viss app eller skapa och underhålla en lista i Göteborgs Stads regel för IT-användare över appar som är förbjudna, så kallad svartlistning är inte att rekommendera ur ett cybersäkerhetsperspektiv. Nya appar och nya sårbarheter framkommer dagligen. Rekommenderat är att vända på det och alltså endast tillåta godkända appar att installeras, så kallad vitlistning. Både svartlistning och vitlistning är tekniskt möjligt att genomföra i Intraservice administrationssystem och det är möjligt för varje förvaltning och bolag att bestämma vad som ska tillåtas på de mobila enheter som används i deras verksamhet. Bedömning ur ekonomisk dimension Möjligheten för varje förvaltning och bolag att bestämma vad som ska tillåtas på de mobila enheter som används i deras verksamhet finns. För att ett förbud eller en blockering av exempelvis TikTok ska få fullgod effekt krävs att alla enheter som används i verksamheten administreras av Intraservice. Intraservice uppger i sitt remissvar att det inte finns uppgifter om vilken ekonomisk effekt det skulle ha om alla användare har Staden-mobil respektive Staden-surfplatta. Bedömning ur ekologisk dimension Stadsledningskontoret har inte funnit några särskilda aspekter på frågan utifrån denna dimension. Bedömning ur social dimension Begränsandet av sociala medier-appar kan påverka hur Göteborgs Stads verksamheter och medarbetare kan komma att kommunicera med boende, besökande och näringsliv. Stadsledningskontorets kommentar Kommunfullmäktige antog 2023-05-25 § 7 en revidering av Göteborgs Stads riktlinje för informationssäkerhet. I Göteborgs Stads regel för IT-användare framgår det hur stadens IT-resurser såsom persondator, mobil telefoni, Internet etcetera får hanteras. Göteborgs Stads IT-resurser och behörigheter ska endast användas utifrån vederbörandes roll och arbetsuppgifter. Privat användning får endast ske i mycket begränsad omfattning och får inte påverka ordinarie arbetsuppgifter, inverka skadligt på stadens IT-resurser eller har anknytning till kriminell verksamhet. Det innebär att TikTok och andra appar ej får användas på stadens mobiltelefoner i privat syfte. I de fall TikTok och andra appar används utifrån vederbörandes roll och arbetsuppgifter ska en riskanalys göras där fördelar med appen vägs mot identifierade säkerhetsrisker, kostnader, lagkrav etcetera. I enlighet med vad som gäller för övrig verksamhet är ansvaret för informationssäkerheten kopplad till ordinarie verksamhetsansvar. Det innebär att ansvarig nämnd/styrelse för en verksamhet också är ansvarig för att informationssäkerheten upprätthålls och efterföljs i verksamheten enligt Göteborgs Stads riktlinje för Informationssäkerhet. Jonas Kinnander Eva Hessman Direktör Ärende och utredning Stadsdirektör Bilagor: 1. Motionen 2. Nämnden för Intraservice handlingar 2023-05-24 § 112 Bilaga 1 Kommunfullmäktige Handling 2023 nr 44 Motion av Emma Altenhammar (SD) om att spärra nedladdning av appen TikTok och eventuellt fler appar på stadens mobila enheter Inom staden delas årligen flertalet mobiler och surfplattor ut som tekniskt hjälpmedel för stadens anställda. Dessa har som huvudsyfte att användas parallellt med en privat mobil enhet, men detta är inte alltid verkligheten för många anställda. Även om det görs uppmaningar i hänseende till vilka appar som ska laddas ner på offentligt finansierade mobila enheter anser vi att tydligare gränsdragningar bör kommuniceras. Ur ett cybersäkerhetsperspektiv finns det flera skäl till att en kommun kan överväga att förbjuda nedladdningar av appen TikTok på offentligt köpta mobiltelefoner. Flera länder och nyligen EU-parlamentet har beslutat att förbjuda offentligt anställd personal från att ha appen på sina mobiltelefoner av säkerhetsskäl. I USA har Vita huset beslutat att den ska bort från federala enheter inom 30 dagar. I november uppmanade Regeringskansliet sin personal att radera appen. TikTok har kopplats till flera fall av skadlig programvara och spionprogram. Till exempel, i december 2020 upptäckte forskare en sårbarhet i TikTok-appen som gjorde det möjligt för hackare att komma åt användarnas konton och personliga data. I en annan incident visade det sig att TikTok tyst samlade in användarnas urklippsdata, inklusive känslig information som lösenord och ekonomiska data. Genom att förbjuda TikTok på offentligt köpta mobiltelefoner kan kommunen skydda sina medborgare från sådana cyberattacker. TikTok kan vara en grogrund för nätfiskeattacker. Till exempel kan hackare skapa falska TikTok-konton och använda dem för att locka användare att klicka på skadliga länkar eller ladda ner skadliga filer. Sådana attacker kan äventyra säkerheten för användarens enhet och potentiellt leda till datastöld eller ekonomisk förlust. TikTok har mött flera anklagelser om dataintegritetsbrott. 2020 förbjöds TikTok i Indien på grund av datasekretessproblem, och USA övervägde också att förbjuda appen av liknande skäl. TikToks moderbolag, ByteDance, har anklagats för att dela användardata med den kinesiska regeringen. Genom att förbjuda TikTok på offentligt köpta mobiltelefoner kan kommunen förhindra eventuella dataintrång och skydda medborgarnas integritet. Sammantaget kan ett förbud mot TikTok på offentligt köpta mobiltelefoner hjälpa till att mildra flera cybersäkerhetsrisker och skydda kommunens medborgare från potentiella cyberattacker. Detta är otroligt viktigt eftersom denna typ av attacker förväntas bli allt vanligare. Genom att ta ett proaktivt förhållningssätt till cybersäkerhet kan Göteborg garantera säkerheten för sina medborgares personliga och känsliga information. Kommunfullmäktige föreslås att besluta: 1. Nämnden för Intraservice för i uppdrag att införa en spärr gällande nedladdning av appen TikTok på stadens mobiltelefoner och surfplattor. 2. Nämnden för Intraservice får i uppdrag att se över om det finns fler appar som bör begränsas av cybersäkerhetsperspektiv på stadens mobiltelefoner och surfplattor samt att förbud av dessa kommuniceras tydligt i Göteborgs Stads regel för IT-användare. Emma Altenhammar (SD) Bilaga 2 Intraservice Utdrag ur Protokoll Sammanträdesdatum: 2023-05-24 Remissvar - Motion av Emma Altenhammar (SD) om att spärra nedladdning av appen TikTok och eventuellt fler appar på stadens mobila enheter § 112, 0189/23 Beslut Nämnden för Intraservice Översänder remissvar utan eget ställningstagande. Underlag för beslut Tjänsteutlåtande 2023-05-02 Bilaga 1: Kommunfullmäktiges handling 2023 44: Motion av Emma Altenhammar (SD) om att spärra nedladdning av appen TikTok och eventuellt fler appar på stadens mobila enheter. Bilaga 2: rapport_cybersakerhet_rekommenderadeatgarder.pdf (2020) Bilaga 3: Bildspel 2023-05-16 Yrkanden Henrik Sjöstrand (M) yrkar, med instämmande från Andreas Fock (KD), bifall till förvaltningens förslag. Bertil Lidfeldt (S) yrkar bifall till förvaltningens förslag. Reservationer Magnus Emilsson (D) reserverar sig från nämndens beslut med följande motivering: Demokraterna reserverar sig mot lösningen som remissvaret föreslår. Vi instämmer med förvaltningen att vissa appar och program utgör en säkerhetsrisk, och att dessa inte endast är begränsat till TikTok, samt att det är föredra att all mobil kommunal utrustning hanteras av Intraservice och inte som idag att 30% inköps själva av förvaltningar/bolag. Vi delar också bedömningen att i normalfallet är vitlistning (endast tillåta godkända appar/program) att föredra jämtemot svartlistning (stoppa användning av specifika appar/program), och att vitlistning är målet som staden skall gå mot. Däremot bedömer vi att inhämtandet av uppgifter i föreslagen åtgärd ett och tre kommer vara betungande för stadens förvaltningar och bolag, och detta i en tid då besparingar skall ske. Åtgärd nummer tre (vitlistning) förutsätter även att en jour-funktion tillsätts [Intraservice] som kan öppna upp appar/program om akuta behov uppstår. Exempelvis om någon i sin tjänsteutövning besöker annan kommun, och behöver där installera en app för att betala parkering, buss eller möjlighet att köra den besökta förvaltningens egna utvecklade appar. Därtill är risken att incitamentet för att använda kommunens utrustning skulle stagnera om användarna får problem i sin tjänsteutövning och skulle då motverka möjligheten att får över de 30%:en, och det är därför vitalt att en snabbprocess att vitlista appar/program är väl fungerande innan vitlistning aktiveras. Vi ser därför att det snabbaste sättet för att förbättra stadens säkerhet är i stället att svartlista valda appar/program för de förvaltningar och bolag som önskar detta. Undantag för enskilda användare måste kunna ske. En sådan åtgärd kommer även att höja medvetenheten hos användarna i frågan, som kommer att ge andra positiva bieffekter. TikTok-debatten kan med fördel använda till detta. Vi är medvetna om att denna reservation är på en teknisk nivå som politiken ej borde befinna sig på, men i grunden är det ett ekonomiskt avgörande. Protokollsutdrag skickas till Kommunfullmäktige Dag för justering 2023-05-24 Vid protokollet Sekreterare Daniel Klaminder Ordförande Justerande Bertil Lidfeldt (S) Henrik Sjöstrand (M) Intraservice Tjänsteutlåtande Handläggare Utfärdat 2023-05-02 Anna-Lena Björk, CISO – Enhetschef IT-säkerhet Diarienummer 0189/23 Telefon:079 060 61 83 E-post: anna.bjork@intraservice.goteborg.se Remissvar - Motion av Emma Altenhammar (SD) om att spärra nedladdning av appen TikTok och eventuellt fler appar på stadens mobila enheter Förslag till beslut Nämnden för Intraservice Översänder remissvar utan eget ställningstagande. Sammanfattning Nämnden för Intraservice har remitterats motion till kommunfullmäktige från Emma Altenhammar (SD) om att spärra nedladdning av appen TikTok och eventuellt fler appar på stadens mobila enheter. Många organisationer runt om i Sverige och världen har valt att förbjuda appen TikTok baserat på misstanke om samröre med kinesiska staten samt ett antal uppmärksammade sårbarheter i appen. Intraservice kan idag på begäran från förvaltningar och bolag blockera appar i Staden-mobil och Staden-surfplatta. Den organisation inom Göteborgs Stad som så önskar att blockera TikTok, och/eller andra oönskad app kan kontakta Intraservice för åtgärd. Förvaltningen rekommenderar, som en första åtgärd, att respektive förvaltning och bolag inkommer till Intraservice med en beställning av vilka appar som anses vara tillåtna för den enskilda förvaltningen/bolaget, och att det inte tillåts att ladda ned andra appar. Som en andra åtgärd rekommenderar Intraservice att alla förvaltningar och bolag nyttjar tjänsterna Staden-mobil och Staden-surfplatta. Detta för att möjliggöra styrning av vilka appar som anses vara tillåtna. Som en tredje åtgärd rekommenderas att det inom ramen för tjänster tillhörande digital infrastruktur lämnas ett förslag till Strategisk samordningsgrupp om att inleda en förstudie för att identifiera om ett för alla förvaltningar och bolag gemensamt app-paket ska tas fram. Ett paket som innehåller ett antal appar som är gemensamma för alla förvaltningar och bolag. Detta paket av appar kan sedan kompletteras med för respektive förvaltning och bolag unika appar utifrån unika verksamhetsbehov. Rekommendationen grundar sig på vad som anges i Göteborgs Stads riktlinje för styrning, samordning och finansiering av digital utveckling och förvaltning (0617/21) tillhörande gemensamma tjänster och förändringsinsatser. Bedömning ur ekonomisk dimension Förvaltningen har inte information om kostnader för mobila enheter som förvaltningar och bolag köper in på egen hand. Därav kan förvaltningen inte ange vilken påverkan det skulle få ekonomiskt sett om dessa förvaltningar och bolag går över till Staden-mobil respektive Staden-surfplatta. Bedömning ur ekologisk dimension Förvaltningen har inte funnit några särskilda aspekter på frågan utifrån denna dimension. Bedömning ur social dimension Begränsandet av sociala medier-appar kan påverka hur Göteborgs Stads verksamheter och medarbetare kommunicerar med invånare. Samverkan Ärendet samverkas i förvaltningssamverkansgruppen 2023-05-17. Bilagor Bilaga 1: Kommunfullmäktiges handling 2023 44: Motion av Emma Altenhammar (SD) om att spärra nedladdning av appen TikTok och eventuellt fler appar på stadens mobila enheter. Bilaga 2: rapport_cybersakerhet_rekommenderadeatgarder.pdf (2020) Bilaga 3: Bildspel 2023-05-16 Ärendet Nämnden för Intraservice har remitterats motion till kommunfullmäktige från Emma Altenhammar (SD) om att spärra nedladdning av appen TikTok och eventuellt fler appar på stadens mobila enheter. Beskrivning av ärendet Bakgrund Intraservice har utifrån motion till kommunfullmäktige från Emma Altenhammar (SD) om att spärra nedladdning av appen TikTok och eventuellt fler appar på stadens mobila enheter genomfört en utredning. I motionen påpekas att flera länder och nyligen EU-parlamentet har beslutat förbjuda offentligt anställd personal från att ha appen på sina mobiltelefoner av säkerhetsskäl, vidare hävdar motionen att TikTok har kopplats till flera fall av skadlig programvara och spionvara och brister vad gäller dataintegritet. Intraservice menar att TikTok kan anses vara kontroversiell av flera skäl, bland annat på grund av dess ursprung, dataskyddspraxis och innehåll, vilket har lett till oro och kritik från både användare och experter. Ursprung: Tiktok är skapat av det kinesiska företaget ByteDance, vilket har lett till oro över huruvida Tiktok används för att samla in användardata och påverka politiska åsikter. ByteDance har starka band till den kinesiska regeringen, vilket har ökat misstankar om censur och övervakning. Dataskyddspraxis: Det har rapporterats om att Tiktok samlar in stora mängder användardata och delar den med tredjepartsföretag. Detta har lett till oro över hur användardata används och vem som har tillgång till den. Tiktok har också kritiserats för bristande transparens och för att inte ha tillräcklig kontroll över hur användardata används. Innehåll: Tiktok innehåller en mängd olika innehåll, inklusive dansvideor, utmaningar, komedisketcher och politiska diskussioner. Vissa av dessa videor har anklagats för att vara rasistiska, sexistiska eller på annat sätt kränkande eller stötande. Tiktok har också kritiserats för bristande kontroll över innehållet på plattformen och för att ha en svag policy för att ta bort kränkande eller stötande innehåll. Motionen nämner också möjligheterna att använda TikTok i phishingkampanjer samt att appen haft sårbarheter som gjorde det möjligt för hackare att komma åt användarens konto och annan data i appen. Inget av dessa scenarion är exklusiva för TikTok och bemöts bäst med utbildning för att höja säkerhetsmedvetandet hos våra användare, samt med tekniska lösningar som att hålla mjukvara uppdaterad och krav på stark autentisering, exempelvis multifaktorautentisering, för att hindra att läckta kontouppgifter kan användas av otillbörliga. Intraservice tjänsteutbud tillhörande mobila enheter Tjänsteerbjudandena för Staden-mobil och Staden-surfplatta möjliggör för användare att på ett säkert sätt ta del av information inom Göteborgs Stad samt använda de applikationer som krävs för tjänsten/uppdraget. Med användare avses exempelvis politiker och anställda inom förvaltningar och bolag. Med tjänsteerbjudandena erhålls också andra säkerhetshöjande funktioner, till exempel möjligheten att låsa, återställa eller radera en förlorad enhet, central administration av uppdateringar av operativsystem och arbetsrelaterade appar. Till tjänsten hör även Göteborgs Stads app-butik där användaren kan ladda ner verksamhetens appar samt publika appar som verksamheten valt att publicera för sina användare. Via Serviceportalen beställs de appar som skall publiceras för verksamheten i app-butiken. Tjänsteerbjudandena Staden-mobil och Staden-surfplatta tillåter idag användaren att utöver de appar som tillhandahålls genom Göteborgs Stads app-butik, även installera appar från Apple Store och Google play butik. Antal mobila enheter där TikTok är installerad Av de cirka femtiotusen enheter som Intraservice administrerar var det 1778 enheter som hade TikTok installerat, enligt en kontroll som gjordes den 3 mars 2023. En absolut majoritet av dessa installationer var på enheter tillhörande Grundskole- samt Förskoleförvaltningen. Flera förvaltningar nyttjar inte Intraservice tjänster för mobila enheter Det finns mobila enheter som används i tjänsten som inte är inköpta via, eller administrerade av Intraservice. Uppskattningsvis är cirka 70% av de mobila enheter som används inom staden är administrerade av Intraservice. Denna siffra baseras på en mätning av antalet mobila enheter som ansluter till Office365. För att ett förbud eller en blockering av exempelvis TikTok skall få fullgod effekt krävs att alla enheter som används i verksamheten administreras av Intraservice. Rekommendationer från Myndigheten för samhällsskydd och beredskap Myndigheten för samhällsskydd och beredskap förespråkar i sin rapport ”Cybersäkerhet i Sverige – Rekommenderade säkerhetsåtgärder (2020)” att ”inte tillåta användare att själva installera mjukvara på sina klienter och mobiltelefoner.” I stället rekommenderas att ”införa funktioner som endast tillåter att godkänd mjukvara, kod och skript får köras, så kallad vitlistning.” De skriver vidare ”att använda svartlistning, d.v.s. att blockera känd skadlig kod, ger otillräckligt skydd. Denna åtgärd ger ett sämre skydd mot ny skadlig kod.” Det är tekniskt möjligt att blockera och avinstallera appar på de enheter som administreras av Intraservice, men att blockera en viss app eller skapa och underhålla en lista i Göteborgs Stads regel för IT-användare över appar som är förbjudna, så kallad svartlistning är inte att rekommendera ur ett cybersäkerhetsperspektiv. Nya appar och nya sårbarheter framkommer dagligen. Rekommenderat är att vända på det och alltså endast tillåta godkända appar att installeras, så kallad vitlistning. Både svartlistning och vitlistning är tekniskt möjligt att genomföra i Intraservice administrationssystem och det är möjligt för varje förvaltning och bolag att bestämma vad som skall tillåtas på de mobila enheter som används i deras verksamhet. Förvaltningens bedömning Förvaltningens bedömning är att nämnden för Intraservice översänder remissvar utan eget ställningstagande med de nedan föreslagna åtgärderna. Förvaltningen rekommenderar, som en första åtgärd, att respektive förvaltning och bolag inkommer till Intraservice med en beställning av vilka appar som anses vara tillåtna för den enskilda förvaltningen/bolaget, och att det inte tillåts att ladda ned andra appar. Som en andra åtgärd rekommenderar Intraservice att alla förvaltningar och bolag nyttjar tjänsterna Staden-mobil och Staden-surfplatta. Detta för att möjliggöra styrning av vilka appar som anses vara tillåtna. Som en tredje åtgärd rekommenderas att det inom ramen för tjänster tillhörande digital infrastruktur lämnas ett förslag till Strategisk samordningsgrupp om att inleda en förstudie för att identifiera om ett för alla förvaltningar och bolag gemensamt app-paket ska tas fram. Ett paket som innehåller ett antal appar som är gemensamma för alla förvaltningar och bolag. Detta paket av appar kan sedan kompletteras med för respektive förvaltning och bolag unika appar utifrån unika verksamhetsbehov. Rekommendationen grundar sig på vad som anges i Göteborgs Stads riktlinje för styrning, samordning och finansiering av digital utveckling och förvaltning (0617/21) tillhörande gemensamma tjänster och förändringsinsatser. Malin Lundqvist Peter Söderström Verksamhetsområdeschef IT Förvaltningsdirektör