Hvidovre Hospital lagt ned af virus

Hvidovre Hospital har været hårdt ramt af virus. I to omgange lagde virus op mod 1500 pc'er ned. 14 dages hård kamp er formentlig overstået søndag.

Et hårdt virusangreb har i begyndelsen af november været ved at tvinge Hvidovre Hospital i knæ.

1.500 af hospitalets 1.800 pc'er blev fuldstændig blokeret af virus, så antivirusprogrammerne ikke kunne rulles ud fra centralt hold.

Per Loubjerg, it-chef på hospitalet, fortæller, at der blev fundet virus i hospitalets systemer 3. november.

Da virussen blev forsøgt fjernet, gik det pludseligt meget stærkt.

- Det udviklede sig, så på et tidspunkt var 70 til 80 procent af pc'erne blokeret, siger Per Loubjerg.

Han understreger, at der ikke har været nogen sikkerhedsrisiko for patienterne.

- Driften bliver selvfølgelig påvirket, så vi ikke er helt så effektive, siger han.

Manuel kamp

Virus blokerede de mange computere, så antivirus kunne ikke umiddelbart spredes.

Derfor var det nødvendigt at sende en hær på op til 40 medarbejdere rundt og reboote pcerne manuelt.

I samarbejde med antivirus-firmaerne Dubex og TrendMicro blev virussen reduceret.

- Vi samarbejdede med et team i Skotland, som lavede den antivirus vi skulle bruge, fortæller han.

Hospitalet lukkede desuden ned for forbindelsen til internettet for at få styr på situationen.

Ikke opdateret

Per Loubjerg fortæller, at hospitalet har identificeret tre forskellige klasser virus i systemet.

Det drejer sig om worm_nuwar, pe_luder, og croj_rootkit, som blev fundet i mange mutationer, så der er lavet 27 forskellige antivirusprogrammer, der er lagt på servere og pcer.

Hospitalet har fundet ud af, at virussen stammer fra et log on-script og fra hospitalets share-drev.

Virussen blev ifølge Per Loubjerg ved med at blomstre op, så nu er der lukket for både internet og de fælles share-drev.

Virus-problemet stammer formentlig fra en række bærbare computere, der ikke har været opdateret med de seneste antivirus-filer.

Per Loubjerg forklarer, at hospitalet nu har flere tiltag på vej for at styrke hospitalets it-immunsystem.

Det drejer sig om en proxyserver til internet-adgang, en såkaldt network-enforcer, der tjekker, at pc'erne har opdateret antivirus, inden de får adgang til share-drevene.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
JN Data A/S
Driver og udvikler it-systemer for finanssektoren.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
PCI og cloud-sikkerhed: Strategi til beskyttelse af betalingsdata

Er din organisation klar til de nye PCI DSS 4.0-krav? Deltag i vores event og få indsigt i, hvordan du navigerer i compliance-udfordringerne i en cloud-drevet verden.

16. januar 2025 | Læs mere


Strategisk It-sikkerhedsdag 2025, Aarhus: Viden om trusler og tendenser – Beskyt din virksomhed

Gå ikke glip af årets vigtigste begivenhed for it-sikkerhedsprofessionelle! Mød Danmarks førende eksperter, deltag i inspirerende diskussioner og få praktisk erfaring med de nyeste teknologier. Bliv klogere på de seneste trusler og lær, hvordan du bedst beskytter din virksomhed mod cyberangreb. Tilmeld dig nu og vær på forkant med fremtidens cybersikkerhedsudfordringer.

21. januar 2025 | Læs mere


Strategisk It-sikkerhedsdag 2025, København: Viden om trusler og tendenser – Beskyt din virksomhed

Gå ikke glip af årets vigtigste begivenhed for it-sikkerhedsprofessionelle! Mød Danmarks førende eksperter, deltag i inspirerende diskussioner og få praktisk erfaring med de nyeste teknologier. Bliv klogere på de seneste trusler og lær, hvordan du bedst beskytter din virksomhed mod cyberangreb. Tilmeld dig nu og vær på forkant med fremtidens cybersikkerhedsudfordringer.

23. januar 2025 | Læs mere