Tullverket kommer att installera DeviceWall på alla datorer.
- Vi ser det här som ett led i att stärka säkerheten på Tullverket, säger Thomas Åström, IT-driftschef på Tullverket.
DeviceWall är en programvara som gör det möjligt att upptäcka, dokumentera och hindra eller godkänna filöverföringar via främst USB-porten, till exempel genom USB-minnen som använder så kallad U3-teknik. Sådana filöverföringar kan vara farliga (det kan t.ex. vara ett virus) och nyligen har bland annat både Svenska Säpo och Försvarets forskningsinstitut (Foi) varnat för att svenska företag och myndigheter inte i tillräckligt stor utsträckning kontrollerar sådana anslutningar.
Tullverket har inte gjort detta som ett svar på säkerhetsproblem, utan ser det som att det inte går att vänta på att något sker som tvingar fram en förändring.
- Vi behöver styra detta nu - för det kan annars bli problem, säger Thomas Åström.
Programmet DeviceWall minskar risken för i första hand interna men även externa intrång samt att oönskade filer eller program av misstag eller medveten kommer in på nätverket.
- DeviceWall ger möjlighet att bestämma centralt vilka apparater som ska få anslutas av vem, säger Matt Fisher på Centennial Software.
- Dessutom går det att logga alla filer som överförs mellan datorn och portabla apparater som till exempel en bärbar dator, handdator, USB-minne, mobil eller mp3-spelare, fortsätter han.
- Vi kommer inte förbjuda att man ansluter externa enheter, utan till en början vill vi se vilka anslutningar som faktiskt sker i nätverket, säger Thomas Åström.
- Vi vill att våra medarbetare fortfarande ska kunna använda sina datorer på ett flexibelt sätt, men vi vill samtidigt kunna ha kontroll på att det inte sker några intrång. Då var det här en bra lösning, fortsätter han.
- Tullverkets köp är ett exempel på att svenska myndigheter nu i allt större utsträckning väljer att skydda sig mot säkerhetshot i samband med anslutningar från externa enheter, säger Jens Furu, projektansvarig Nordic Countries och ansvarig för Bedriftssystemers svenska verksamhet.