Patentfirmaer sløser med sikkerheden

Tre af ud fem danske patentbureauer bruger ikke kryptering når klienternes sender fortroligt materiale over internet - og inviterer dermed nærmest til industrispionage. Det viser en rundspørge, som Berlingske Tidende har foretaget. De tre bureauer har ingen vejledning om brug af kryptering på deres hjemmeside og opbevarer kundernes hemmeligheder på computere, som let kan brydes op.

IT-sikkerhedskonsulent Henning Mortensen fra branchefællesskabet ITEK under Dansk IT mener at sikkerheden er alt for ringe.

»Det er stærkt kritisabelt. Alt for få af vores medlemmer har forstået, at industrispionage er noget også mindre og mellemstore virksomheder skal tage dybt alvorligt. Vi ser ikke mange eksempler på industrispionage i pressen, det skyldes mest, at sagerne ikke kommer frem - blandt andet fordi mange virksomheder ikke overvåger deres systemer ordentligt - og dermed ofte slet ikke opdager indbrud. Det kan være helt og aldeles ødelæggende for forretningen hvis vitale oplysninger falder i de forkerte hænder,« siger han til Berlingske Tidende.

I modsætning til personrelaterede data, som er reguleret i persondataloven, findes der ingen regler om virksomheders opbevaring af hinandens data. Det er op til den enkelte virksomhed at stille krav om, at de partnere, som man samarbejder med, sørger for at beskytte informationerne.

Hos Patent- og Varemærkestyrelsen har man etableret et højt sikkerhedsniveau med fysisk adgangskontrol og ekstra skrappe adgangskrav til serverrummet.

»Vi har også vandtætte skotter imellem de bærbare computere, vi kan tage ud af huset - og vores produktionsmaskiner. Til vores medarbejderes store ærgrelse betyder det blandt andet, at vi ikke har hjemmearbejdspladser. Simpelthen fordi vi vurderer, at det ikke er sikkert nok,« siger Henrik Dahl, vicedirektør i Patent- og Varemærkestyrelsen, til avisen.