Expert: Även lagliga nakenbilder kan vara risk

Varför de känsliga bilderna på Sveriges nye nationelle säkerhetsrådgivare Tobias Thyberg inte kom fram under säkerhetsprövningen är oklart.

Johan Åkerlund jobbar med säkerhetsprövningar på företaget 2secure.

Han berättar att flera delar ingår i en säkerhetsprövning. Ju känsligare tjänst desto mer omfattande kontroll.

Stor vikt läggs vid säkerhetsprövningsintervjun.

— Under den intervjun ska man gå igenom personens hela karaktär. Kan personen antas vara pålitlig, är personen lojal eller finns det några sårbarheter som en antagonist kan utnyttja, säger Johan Åkerlund.

Risk att dejta många

I prövningen söks också internet av för att se hur exponerad personen är. Men saker som skickats i slutna grupper eller privata chattar kommer man i regel inte åt.

— Det är något som personen måste berätta om själv, säger Åkerlund.

Han betonar samtidigt att ansvaret inte enbart ligger på den sökande.

— Personen som vill ha jobbet måste vara så pass mogen och förstå vad det innebär så att man vill berätta. Men intervjuaren måste också vara så pass senior och kompetent i sin roll att denne förstår att jag måste få fram så mycket jag kan.

— Det är viktigt att ha ett bra samtal innan intervjun så att personen förstår varför det är så viktigt att allting kommer upp.

Ställs frågor om sexuellt beteende och dejtande?

— Frågan ställs inte direkt, men bör komma upp om det är något som sticker ut ur säkerhetssynpunkt. Oavsett vilken sexuell läggning man har kan det till exempel vara ett riskbeteende att dejta olika personer varje kväll.

— Vi vet att främmande makt använder "social engineering" som ett verktyg, ett klassiskt sätt att närma sig någon. Risken är att du träffar någon som har ett uttalat mål att närma sig dig för att få ut information.

Nakenbilder kan bli sårbarhet

Hur ser ni på att en person skickat nakenbilder?

— Det är en risk som kan bli en sårbarhet i slutänden. Det skulle även kunna vara en slags mognadsbedömning som kan påverka pålitligheten.

— Sen är det är en sak om mottagaren har bett om det och tycker att det är roligt och vill ha det. Men är det så att man sprider det till mottagare som kanske inte vill ha det kan man börja fundera på omdömet och hur pass pålitlig personen är.

Johan Åkerlund påminner om att även de svenska säkerhetstjänsterna gjort missar och nämner Peyman Kia som under flera år infiltrerade Must och Säpo på uppdrag av Ryssland.

— Säkerhetsprövningar är jättekomplext och svårt. I det här fallet (Thyberg) kom det fram innan det hann bli en säkerhetsincident. Det är tråkigt, men det hann vad vi vet inte bli någon fara för Sveriges säkerhet.