Slo av server med påstått risiko i Tietoevry-produkt – leverandøren har en annen forklaring

Nittedal kommune sendte på tirsdag ut en epost til alle sine folkevalgte, om funn av en sikkerhetsrisiko i programvaren 360° Emeetings.

I eposten blir det informert om at serveren er skrudd av samme dag, og at årsaken er funnet av en sikkerhetsrisiko i nevnte produkt.

Påstanden blir imidlertid tilbakevist av produktets leverandør Tietoevry, som har en annen forklaring til at serveren er tatt ned.

– Det er ikke sårbarhet i vår programvare som er årsaken til at Nittedal kommune slo av serveren, men de kjørte med en gammel versjon av Windows som Microsoft ikke lenger støtter og valgte derfor å koble Emeetings av derfra, sier Tietoevrys pressekontakt Renate Morken til digi.no.

Emeetings er et verktøy for papirløse møter på nettbrett og mobil. Det er nært beslektet med saks- og arkivsystemet Public 360, begge deler er utviklet av norske Software Innovation, som ble kjøpt opp av daværende Tieto i 2015.

– Ser mer dramatisk ut enn det er

Kommunens enhetsleder for digitalisering, Bente Larsen, er opptatt i møter og ber digi.no sende spørsmål på epost.

Vi ønsket en forklaring til det som har skjedd, om sikkerhetsrisikoen som gjorde at de har skrudd av serveren ligger i Emeetings-produktet, fordi da kan flere kunder med samme løsning være berørt, eller om risikoen er knyttet til Nittedal kommunes egen installasjon.

Emeetings er en applikasjon som lagrer dokumenter og innhold i Microsoft Sharepoint. Vi spør derfor om det er rimelig å anta at det egentlig er en Sharepoint-server de har skrudd av.

Ingenting av dette får vi noe svar på.

Hvilke tanker Bente Larsen eller kollegene gjør seg om meldingen som kommunen sendte ut, og inntrykket det skapte av sikkerhetsrisiko i Emeetings, forblir også ubesvart.

I stedet har kommunikasjonssjef Kristian Westgård i Nittedal kommune sendt oss en uttalelse, som vi gjengir her i sin helhet.

«– Tirsdag ettermiddag ble det sendt epost til alle politikere i Nittedal om at løsningen Emeetings er skrudd av fordi det er funnet en mulig sikkerhetsrisiko. Innholdet i denne eposten ser mer dramatisk ut enn det i virkeligheten er, sier Kristian Westgård, kommunikasjonssjef i Nittedal kommune.

– Det stemmer at løsningen er skrudd av. Det er imidlertid ingen akutt situasjon. Det har vært planlagt i lengre tid å skru av Emeetings etter det siste politiske møtet før sommerferien i år. Dette møtet var 14. juni. I løpet av sommeren skal vi gjøre en oppgradering av systemet slik at vi fra høsten har bedre sikkerhet rundt løsningen, sier han.

Nittedal kommune vil ikke kommentere spørsmål om det tekniske rundt løsningen. – Av sikkerhetsårsaker kommenterer vi ikke spørsmål om våre tekniske løsninger, sier kommunikasjonssjefen.»

Westgård og Bente Larsen har fått anledning til å kommentere eller rette på Tietoevrys opplysninger, om at kommunen tok ned serveren fordi den kjørte en utdatert versjon av Windows.

– Vi har ingen flere kommentarer enn det du fikk i forrige epost, avslutter kommunikasjonssjef Kristian Westgård.

Ingen vesentlig ulempe

Ordføreren i Nittedal kommune, Inge Solli, kan ikke annet enn bekrefte at det gikk ut en epost om at Emeetings-løsningen ble tatt ned av sikkerhetsmessige årsaker.

Der er også alt han vet om saken. Han har ingen kjennskap til om det er produktet eller kommunens infrastruktur som kan knyttes til driftsavbruddet.

– Dette skaper ingen vesentlige ulemper eller problemer for oss. Det er et system som håndterer politiske saker, men dokumentene blir også lagt ut på våre nettsider der våre folkevalgte får tilgang til de samme dokumentene. Dessuten er det siste kommunestyremøtet for halvåret nå gjennomført, sier ordfører Solli.

En gang ut i august, når politikerne er tilbake fra sommerferie, skal løsningen imidlertid være tilbake igjen, og da med bedre sikkerhet etter en oppgradering av systemet, ifølge uttalelsen fra kommunikasjonssjef Westgård.