Artikel top billede

Dansk CEO i skarp kritik af cybersikkerheden hos Mærsk: ”Mærsk kan simpelthen ikke have haft et særligt højt niveau af cybersikkerhed"

En uge efter Petya-angrebet er Mærsk stadigvæk ikke tilbage i normal drift. Dansk sikkerhedsekspert med fortid i Mærsk kritiserer virksomheden for at være alt for dårligt forberedt.

”Mærsk kan simpelthen ikke have haft et særligt højt niveau af cybersikkerhed.”

Mærsk er sluppet mere end helskindet gennem cyberangrebet Petya, og en effektiv kommunikationsstrategi har givet et indtryk af, at virksomheden hele tiden har haft styr på tingene.

Men ifølge Lars Jensen, der er CEO i sikkerhedsfirmaet Cyberkeel med speciale i shipping-industrien, er det tydeligt, at Mærsk ikke har været forberedt ordentligt.

”At hackerne kommer igennem det ydre forsvarsværk, kan man ikke klandre Mærsk for. Men det er meget problematisk, at det spreder sig til hele verden, og at man på tværs af forretningsenheder bliver tvunget til at lægge alting ned globalt,” siger han til Computerworld.

”Det fortæller mig, at sikkerheden ikke har været voldsomt god. Så havde det ikke fået lov at sprede sig på den måde.”

En sandhed med modifikationer

36 timer efter Petya-angrebet ramte Mærsk og lammede virksomhedens systemer over hele verden, var Lars Jensen imponeret.

Shipping-giganten kunne meddele, at de fleste havne igen var funktionelle. Mærsk havde eksekveret en fornuftig nødplan, og ved manuel drift kunne man igen laste og fragte containere i hele verden.

”Men nu er vi mere end en uge inde i dette her, og jeg er ikke særlig imponeret længere.”

Hvorfor kører det stadigvæk ikke?

Med mere end 12 års erfaring fra netop Mærsk kender Lars Jensen shipping-industrien indefra, og han tager hatten af for, at Mærsk så relativt hurtigt kunne frakoble sine ramte systemer og slå over til manuel drift.

Han undrer sig til gengæld over, at virksomheden efter en uge stadigvæk ikke kører, som den plejer.

”Der er stadig en lang række havne, der ikke kører normalt, og deres fuldautomatiske havn i Rotterdam, der stort set ikke fungerer. Mærsk har meldt ud, at det hele går fint, men det er en sandhed med meget store modifikationer,” siger han.

Han vurderer, at Mærsk simpelthen ikke har forberedt sig godt nok på et alvorligt cyberangreb.

”Planen for, hvordan man kommer tilbage til normal drift er jo noget, virksomheden har kunnet planlægge i flere år. Men det ser ud til, at det ikke har været helt gennemtænkt, og det bliver spændende at se, hvilken selvransagelse der kommer fra Mærsk.”

Computerworld arbejder på at få en kommentar fra Mærsk til Lars Jensens kritik.

Læs også: Mærsk-medarbejdere modtog falske Microsoft-opkald under Petya-angreb




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
itm8 A/S
Outsourcing, hosting, decentral drift, servicedesk, konsulentydelser, salg og udleje af handelsvarer, udvikling af software.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Cyber Threats 2024: Sådan arbejder de it-kriminelle – og sådan beskytter du dig

De cyberkriminelle har udviklet sig betydeligt, arbejder professionelt, fleksibelt og udnytter hinandens specifikke kompetencer – omtrent som en velsmurt koncern med klar ansvarsfordeling – og har ofte en klar politisk eller kommerciel motivation. Det stiller også nye krav til din tilgang til cybersikkerhed, og på Cyber Threats 2024 får du viden, som gør dig i stand til bedre at prioritere, planlægge og eksekvere en tidssvarende cybersikkerhedsstrategi.

06. november 2024 | Læs mere


Cyber Threats 2024: Sådan arbejder de it-kriminelle – og sådan beskytter du dig

De cyberkriminelle har udviklet sig betydeligt, arbejder professionelt, fleksibelt og udnytter hinandens specifikke kompetencer – omtrent som en velsmurt koncern med klar ansvarsfordeling – og har ofte en klar politisk eller kommerciel motivation. Det stiller også nye krav til din tilgang til cybersikkerhed, og på Cyber Threats 2024 får du viden, som gør dig i stand til bedre at prioritere, planlægge og eksekvere en tidssvarende cybersikkerhedsstrategi.

12. november 2024 | Læs mere


Fremtidens digitale kraftværk: Tag styringen med dit ERP-system

I dag ligger moderne ERP-platforme i skyen og opdateres adskillige gange årligt. Samtidig får man nærmest pr. automatik adgang til en omfattende portefølje af integrationer, add-ons, 3. partsmoduler, BI og avancerede funktioner til AI/ML-understøttelse af forretningsprocesser. På denne dag går vi derfor i dybden med, hvad det betyder for din virksomhed. Uanset om I har migreret til en cloudbaseret platform eller planlægger at gøre det indenfor en overskuelig fremtid.

13. november 2024 | Læs mere