Dagens avancerade mobiler används många gånger på samma sätt som en dator. Men flera av de säkerhetsfunktioner som ses som självklara i en vanlig dator existerar inte ens i åtskilliga mobilmodeller. Det säger Bengt Angerfelt, som är chef för Säpos sektion för informationssäkerhet.

Det kan vara funktioner som inloggning, brandvägg, intrångsdetektering, kryptering, antivirus och behörighetskontroll.
När företag låter de anställda använda mobilen för att lagra information och mejla finns en risk att informationen hamnar i orätta händer.

– På nätet finns ett antal beskrivningar om hur man till exempel via blåtand kan stjäla information, säger Bengt Angerfelt.

Att mobilerna får allt större lagringskapacitet gör problemet än mer kritiskt. Dessutom kan fler anställda få tag på information i it-systemen än i de gamla pappersbaserade kontoren, vilket ökar antalet möjliga insiders.

– Ser vi till företagens it-miljö finns det många sätt att hantera datamedia. Det finns en rad nya personalkategorier som är med och hanterar kritisk information utan att vara behöriga att ta del av själva informationsinnehållet, säger han.

Tidigare handlade spionärenden, enligt Bengt Angerfelt, om att personer kom över vissa fysiska dokument, som de oftast hade behörighet att ta del av och kopierade eller fotograferade dessa. Med dagens digitala information blir det lättare att kopiera stora mängder information, ibland utan den utsatta ens märker det. Det kan handla om kundregister, affärsplaner eller andra uppgifter om ekonomiska förhållanden.

– I privata näringslivet är jag tveksam till om det många gånger överhuvudtaget upptäcks. Till skillnad från då någon stjäl pappersdokument så är inget borta, säger Bengt Angerfelt.

En förklaring till att mobilerna saknar de viktiga säkerhetsfunktionerna ser Bengt Angerfelt i kravet på att nya mobilmodeller snabbt ska ut på marknaden, i kombination med att kunderna inte efterfrågar högre säkerhet.

– Användningen är fortfarande främst privat. När det gäller e-post är det praktiskt att ha det i telefonen och då kanske användaren inte chansar och inte bryr sig så mycket om säkerheten. Men man bör inte skicka någon kritisk information den vägen, säger han.

Han efterlyser att både tillverkare och operatörer tar ansvar för säkerheten och nämner, som ett gott exempel, de operatörer som lägger in en varning innan någon okänd programvara installeras på telefonen.