Artikel top billede

(Foto: PC World)

Styrelse nægter at fortælle undrende brugere om årsagen til pludselig nulstilling af password: Statens sikkerhed er på spil

Mellem jul og nytår blev kodeord i en lang række offentlige it-systemer pludselig nulstillet, uden at brugerne fik det at vide først. Ifølge Moderniseringsstyrelsen er det afgørende for statens sikkerhed, at ingen får at vide hvorfor.

Det ser ud til at være decideret umuligt at få svar på, hvorfor Moderniseringsstyrelsen mellem jul og nytår valgte at nulstille samtlige kodeord i en række statslige it-systemer til blandt andet løn og økonomi.

De mange brugere fik ingen varsel om, at kodeordene blev nulstillet, og som Computerworld mandag kunne fortælle, har manøvren skabt nervøsitet i offentlige myndigheder, der er bekymrede for, om deres data har været kompromitteret.

Derudover har nulstillingen også skabt tekniske problemer og uventede udgifter hos flere myndigheder.

Moderniseringsstyrelsen afviser ifølge interne emails, som Computerworld har fået aktindsigt i, at fortælle de berørte myndigheder, hvorfor det pludselig var nødvendigt, at alle brugere på alle niveauer skulle have nye kodeord.

Af hensyn til sikkerheden, forstås.

Det kan du læse mere om her: Danske myndigheder helt paf over Moderniseringsstyrelsens pludselige sløjfning af password: “Det mest tænkelige scenarie er et cyberangreb”

Og styrelsen afviser da også at give Computerworld aktindsigt i beslutningsgrundlaget.

“Det er af væsentlig betydning for statens sikkerhed, at retten til aktindsigt i de pågældende dokumenter nægtes,” skriver Moderniseringsstyrelsen til Computerworld.

“Baggrunden herfor er blandt andet, at offentliggørelse af de pågældende dokumenter vil kunne kompromittere den tekniske og beredskabsmæssige it-sikkerhed i de omfattende økonomiske og administrative systemer.”

Computerworld følger op på sagen og vil blandt andet se nærmere på, hvilke udgifter sagen har medført for berørte myndigheder.

Læs også: Styrelse mørklægger årsag til pludselig nulstilling af password i statslige danske it-systemer




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
JN Data A/S
Driver og udvikler it-systemer for finanssektoren.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
PCI og cloud-sikkerhed: Strategi til beskyttelse af betalingsdata

Er din organisation klar til de nye PCI DSS 4.0-krav? Deltag i vores event og få indsigt i, hvordan du navigerer i compliance-udfordringerne i en cloud-drevet verden.

16. januar 2025 | Læs mere


Strategisk It-sikkerhedsdag 2025, Aarhus: Viden om trusler og tendenser – Beskyt din virksomhed

Gå ikke glip af årets vigtigste begivenhed for it-sikkerhedsprofessionelle! Mød Danmarks førende eksperter, deltag i inspirerende diskussioner og få praktisk erfaring med de nyeste teknologier. Bliv klogere på de seneste trusler og lær, hvordan du bedst beskytter din virksomhed mod cyberangreb. Tilmeld dig nu og vær på forkant med fremtidens cybersikkerhedsudfordringer.

21. januar 2025 | Læs mere


Strategisk It-sikkerhedsdag 2025, København: Viden om trusler og tendenser – Beskyt din virksomhed

Gå ikke glip af årets vigtigste begivenhed for it-sikkerhedsprofessionelle! Mød Danmarks førende eksperter, deltag i inspirerende diskussioner og få praktisk erfaring med de nyeste teknologier. Bliv klogere på de seneste trusler og lær, hvordan du bedst beskytter din virksomhed mod cyberangreb. Tilmeld dig nu og vær på forkant med fremtidens cybersikkerhedsudfordringer.

23. januar 2025 | Læs mere