Danske it-chefer mangler viden om sikkert styresystem

Flere af internettets vigtigste servere kører på styresystemet BSD, som i flere uafhængige målinger har fået topkarakter når det gælder oppetid og sikkerhed. I USA er styresystemet stærkt på fremmarch - men i Danmark har virksomhederne hidtil været tøvende med at skifte til BSD. Det skyldes især, at det har været svært at uddanne sig og få support til BSD, mener Mikael Vingaard, som har startet den nye kursusvirksomhed BSD Consult.

»It-sikkerhed handler ikke kun om nuller og éttaller, men om virksomhedens image og troværdighed overfor kunderne. Det stiller større krav til alle it-ansvarlige om at holde it-stien ren. For mange betyder det slåskampe med vedvarende sikkerhedsproblemer, ugentlige tirsdags-opdateringer og betaling af dyre konsulenttimer, når et sikkerhedshul pludselig lægger systemerne ned. Men sådan behøver det ikke være,« siger han.

BSD danner blandt andet basis for Apple's Mac OS X Tiger og bruges af flere store internet-selskaber som f.eks. Yahoo. Næsten alle servere på firmaet Netcraft's liste over sites med den længste oppetid kører med BSD. Ifølge Mikael Vingaard har BSD en større fokus på teknisk sikkerhed end andre platforme.

»Enhver der har installeret en Microsoft web-server, har oplevet at flere andre applikationer eller services er blevet installeret. Det kan for eksempel være en webbaseret statusside. Sådan er det ikke med BSD,« siger han.

Kursusprogrammet hos nystartede BSD Counsult er baseret på Open BSD varianten. Filosofien bag OpenBSD er »Secure by default« som betyder, at systemet starter med et minimum af services.

»Virksomhedens it ansvarlige kan derefter udvælge og installere lige nøjagtig de værktøjer, som virksomheden har behov for. Statistisk set, har BSD også haft langt færre sikkerhedshuller. I de 8 år som OpenBSD har eksisteret, er der kun fundet et eneste sikkerhedshul i standard installationen, som kunne misbruges fra internettet. Sårbarhed blev i øvrigt rettet inden for få timer. Denne form for sikkerhedsstatestik må andre styresystemer kigge langt efter,« siger Mikael Vingaard.