Fagforeningen HK Kommunal advarer nu sine medlemmer mod sikkerhedsfirmaer, der ikke blot specialiserer sig i at afsløre sjusk og fejl i IT-sikkerhed, men som også sender undercover-ansatte ud med skjult kamera for afsløre ansatte, når de fejler.
Advarslen kommer efter, at DR tirsdag kunne fortælle om en sådan episode i Nyborg Kommune. En undercover-ansat besøgte 4kløverskolen i Ørbæk for at teste og filme de ansattes IT-sikkerhed - eller mangel på samme.
Hele operationen er sket i samarbejde med kommunens øverste ledelse, som både har været vidende til og direkte involveret i undercover-episoden på skolen.
Skolen gik fri og handlede ansvarligt, som de skulle. Det gjorde kommunen, som har hyrede undercover-agenten af sikkerhedsfirmaet Prueba Cybersecurity, imidlertid ikke.
Det lugter langt væk af mistillid, som kun er med til at skabe frygt og mistro
Operationen kan nemlig være i strid med arbejdsretten.
Derfor advarer fagforeningen nu om ikke at efterligne den praksis og stoppe den omgående, hvis lignende tilfælde skulle findes andre steder i landet.
'Arbejdsgivere skal selvfølgelig sikre, at datasikkerheden er i orden, men det her går langt ud over, hvad der er rimeligt, og det lugter langt væk af mistillid, som kun er med til at skabe frygt og mistro. Vi har i øjeblikket en sag kørende med et af vores medlemmer, en skolesekretær på en skole i Nyborg, der har været udsat for et groft overgreb af et firma, som kommunen har hyret. Det er helt hen i vejret, at den slags psykisk terror kan finde sted i 2019,' understreger næstformand for HK Kommunal, Mads Samsing, i en pressemeddelelse.
Prueba Cybersecurity er et af de firmaer, der bevæger sig på det kommunale marked. Og på deres hjemmeside skriver de følgende:
’Vi besøger fysisk en eller flere afdelinger, hvor en af vores hackere udgiver sig for at være en person med et ærinde i de udvalgte afdelinger, (…) og ’forsøger også at lokke medarbejderne til at udlevere oplysninger, der kan udnyttes til at skaffe adgang til virksomhedens IT-systemer, eller foretage angreb herpå.’
Kommunalbladet, som har fået aktindsigt i Pruebas kunder, bekræfter over Avisen.dk, at sikkerhedsfirmaet foruden Nyborg Kommune også har Billund Kommune, Varde Kommune og en unavngiven region i kundekartoteket.
- Jeg er dybt forarget. Det er meget alarmerende. Kommuner skal opbygge tillid og ikke nedbryde den, siger Mads Samsing til Avisen.dk og fortsætter:
- Vi slog med overenskomstforhandlingerne i 2015 fast, at medarbejdere på det regionale og kommunale område, skal advares seks uger inden, der foretages kontroltjek, og at tjekket skal være i proportion med dét, som der ledes efter. Det er ikke tilfældet her. Det er groft. Og det er langt over stregen.