För personer i utsatta positioner – politiker, höga tjänstemän, journalister med skyddsvärda källor – är det den fysiska signalmiljön som ofta är den blinda fläcken. Inom 200 meter från Donners plats finns 18 mobilmaster fördelade på två operatörer. På samma yta finns hundratals wifi-nätverk, varav nästan en tredjedel saknar fungerande kryptering. Att en mobil eller dator ständigt anropar denna infrastruktur är välkänt på papperet men sällan synligt i praktiken, menar bolaget.
Få agerar
– Vi har byggt kartan eftersom forskningsrapporter om hotbilder talar ett språk som få aktörer agerar på, säger Fredrik Nyström, vd och grundare av Blcker och fortsätter:
– När man ser exakt var den egna mobilen står i förhållande till mast-strukturen blir bilden konkret. Vi pekar inte ut personer eller känsliga evenemang. Vi visar vilken signalmiljö platsen har, baserat på offentlig data. Det handlar om infrastruktur, inte om innehåll.
Almedalen ett extremfall
All data kommer från publika källor: Opencellid för mobilmaster, Wigle för wifi-nätverk, Openstreetmap för stadens geometri och Almedalsveckans officiella program för aktiviteterna. Materialet har funnits tillgängligt för den som vetat var man ska leta – vad Blcker gjort är att sammanställa det och visualisera det.
– Cybersäkerhet kan inte längre reduceras till en IT-fråga, säger Hanna Linderstål, styrelseledamot på Blcker och vd för Earhart Business Protection Agency och fortsätter:
– Det handlar om ledning, underrättelse, fysiska miljöer och förmågan att stå emot påverkans- och angreppsscenarier över tid. Almedalen är ett extremfall av samma utmaning som varje organisation med skyddsvärd information möter dagligen.
Bolaget pekar på fem grundläggande principer för Almedalsveckan:
• Anslut inte till okända trådlösa nätverk, även om de har lösenord
• Skydda enheter fysiskt när de inte används
• Var medveten om att positionen spåras kontinuerligt av mobiloperatörerna
• Använd separat enhet för känsliga möten, på samma sätt som vid utlandsresor
• Förbered enhetshanteringen i förväg, inte i stunden
Tre nyckeltal från kartan
70 procent av Visbys mobilmaster ägs av Telia. Tre står för 24 procent, Tele2 och Net4mobility för resten. En operatörsmonokultur med tekniska implikationer för diversitet och avlyssningsmöjligheter som hittills inte uppmärksammats.
31 procent av wifi-nätverken i centrala Visby är otillräckligt skyddade. De är antingen helt öppna eller skyddade enbart med WEP, en kryptering som har kunnat knäckas på minuter sedan 2005.
18 mobilmaster inom 200 meter från Donners plats. För personer i utsatta positioner innebär det att positionsdata kan plockas upp med hög precision.
Sverige
