Artikel top billede

Elendig it-sikkerhed hos Forsvaret: Kritiske systemer kan bryde sammen ved cyberangreb

Forsvaret beskytter ikke sine it-systemer tilstrækkeligt mod cyberangreb, konkluderer Rigsrevisionen i skarp kritik.

Det danske forsvars it-systemer er ikke beskyttet mod nedbrud i tilfælde af et målrettet cyberangreb. Det konkluderer Rigsrevisionen i en skarp kritik af Forsvaret, der blandt andet går på, at Forsvaret ikke har foretaget nogen risikovurdering af truslerne mod sine driftscentre og kritiske systemer.

“Det øger risikoen for, at it-driftscentrene og it-systemerne ikke er tilstrækkeligt beskyttet mod nedbrud i tilfælde af angreb, der kan medføre længerevarende systemnedbrud,” lyder konklusionen.

Forsvaret kritiseres desuden for ikke at gennemføre øvelser i overensstemmelse med sin handlingsplan for cyberangreb.

“Det øger risikoen for, at beredskabsplanen ikke fungerer i en beredskabssituation, og at de relevante personer ikke kan træffe vigtige beslutninger om, hvordan nøddrift kan etableres,” hedder det i Rigsrevisionens kritik.

I en mail til Ritzau erkender Forsvarsministeriet, at der er risiko for nedbrud ved et cyberangreb på Forsvarets kritiske systemer. Forsvarsministeriet har bedt Materiel- og Indkøbsstyrelsen om at implementere en handlingsplan for at højne sikkerheden.

Fri adgang for hackere

Tidligere på året kom det frem, at hackergruppen Fancy Bear gennem flere år har haft fri adgang til Forsvarets mailsystem, mil.dk, hvor de ansatte ikke benyttede basale sikkerhedsforanstaltninger som to-faktor-godkendelse.

Computerworld kunne samtidig fortælle, at Forsvarets servere kører dybt forældet software, der ikke længere modtager sikkerhedsopdateringer.

Læs også: 

Sikkerhedsekspert kritiserer Forsvarets it-sikkerhed: "Der er bedre sikkerhed på mange Gmail-konti"

Forældet it hos [b]Forsvaret er ikke blevet sikkerhedsopdateret siden 2010: "Det er jo decideret lokkemad for hackere," siger it-ekspert
[/b]




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Ciklum ApS
Offshore software- og systemudvikling.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
BI Excellence Day 2025

Kom og få indsigt i, hvordan du kan arbejde målrettet og struktureret med BI, så din virksomhed bliver i stand til at tage hurtige og datadrevne beslutninger, der understøtter din virksomheds strategi. Netværk og del erfaringer med ligesindede og mød eksperter, der kan give viden om de nyeste tendenser, og hvordan du gør brug af disse uden at gå på kompromis med compliance.

30. april 2025 | Læs mere


Cyber Briefing: Geopolitik og cloud

Private vs. public cloud - hybride løsninger der sikrer kritiske data. Overvejer din organisation at vende de amerikanske cloud-giganter i ryggen set i lyset af den geopolitiske situation? Vi dykker ned i en dugfrisk rapport og diskuterer mulighederne for en "Plan B".

05. maj 2025 | Læs mere


Virksomhedsplatforme i forandring: Hvordan navigerer du i den teknologiske udvikling?

Hvordan finder du balancen mellem cloud- og hybride løsninger? Hvordan integrerer du legacy-applikationer ind i dit nye ERP-setup? Hvordan undgår du at havne i statistikken over store ERP-projekter, der fejler eller overskrider budgetterne?

06. maj 2025 | Læs mere






Computerworld
Test af monster-tablet: Det er den skøreste og mærkeligste computer, som jeg har testet i lang tid – men jeg vil nu gerne have den alligevel