Schibsted tar bort viss övervakning av journalister

Journalisten avslöjade i januari att Schibsted registrerar sina journalisters digitala beteendedata via ett amerikanskt it-säkerhetsbolag, genom en så kallad EDR-programvara (Endpoint Detection & Response).

Programmet övervakar datorer och varnar för skadliga filer och sajter i syfte att skydda Schibsted mot bland annat ransomware. Övervakningen har väckt intern kritik, och nu väljer Schibsted att ta bort en av de mest ifrågasatta funktionerna i EDR. Det framgår av information som har gått ut internt i företaget.

Schibsteds it-avdelning avböjer att kommentera uppgifterna. Data- och teknikchefen Sven Størmer Thaulow skriver i ett mejl till Journalisten:

”Jag kan tyvärr inte uttala mig om vi har gjort något eller inte – inte heller ge mer detaljer. Du förstår säkert att det skulle försvaga vår säkerhet om vi skulle lämna ut den sortens detaljer.”

Journalistklubben på Svenska Dagbladet välkomnar förändringen.

– Sedan kvarstår vissa frågetecken. Det verkar ju som att vi helt enkelt måste lita på att leverantören inte gör mer än vad vi ber dem att göra, säger Thomas Berglund, klubbordförande.

– Det är sagt att det i mycket känsliga sammanhang ska gå att bygga extra murar när det gäller källskydd, men det verkar samtidigt komplicerat. I en situation där det gäller liv och död för en källa kan EDR bli en osäkerhetsfaktor för en reporter eller ett reporterteam. Sedan kan man ju hävda att risken för källan hade varit ännu större utan EDR, och så kan det mycket väl också vara.