TV4 avslöjar brister i Kriminalvårdens it-system

Bristen är väl att deras antagna mailfilter inte flaggat eller blockerat dessa försök att efterlikna phishingmail.

Troligtvis släppte säkerhetssystemen igenom det, då mejlet(enligt artikeln) inte ledde till något skadligt. Så vida det inte kom från en ip/domän som blivit flaggad för dåligt beteende förut.
Det senaste inom mejlskydd är så kallad sandboxing. Där man emulerar OS med diverse innehåll och öppnar mejl. Så den kan testa av om något elakt sker när man klickar på länkar eller öppnar bifogade filer. Man skulle behöva se från fall till fall. Men gissar att detta hade gått igenom om sidan inte gjorde något skadligt.

När räknas det som dataintrång egentligen? När man ber någon om inloggningsuppgifter? I det här fallet var det ju inte ens möjligt att komma åt uppgifter?

Tycker det är småsint att anmäla för dataintrång ... Ibland kan man ta ansvar för sina egna tillkortakommanden istället för att försöka skifta över skulden på en annan.

Den här nån-annanismen präglar ju samhället (både privat och offentliga delarna) från födsel till jordfästning. Politiken pratar flummigt kring "tjänstemannaansvar", vilket redan finns. Det är väldigt olyckligt att ha olika straffrättsliga verktyg beroende på var du är anställd (privat eller offentlig).

det handlar ju om mänskliga faktorn - rent katastrofalt att ledningsgruppen klickat egentligen, men rent krasst så skulle ju Kriminalvården kunna skicka motsvarande mail till TV4's ledningsgrupp och säkert också få ett par klick och skriva "brister i TV4's IT-system"

det är ju inte IT-systemen i sig som brister, det är människor