Politiet spiller hasard med vigtigste it

Politiets vigtigste systemer kører på så forældet software, at leverandøren ikke længere understøtter det. Det er uforsvarligt, mener en række eksperter, men chefen for politiets dataafdeling kan ikke se problemet. Alligevel får softwaren skylden for et lammende nedbrud for tre uger siden.

Trods adskillige advarsler baserer politiet sine allervigtigste it-systemer på forældet databasesoftware.

Den version, politiets bruger, kom i midten af 1990'erne, og leverandøren, Oracle, ophørte med at rette fejl i politiets version ved udgangen af år 2000.

Politiet kører på version 7.3.4, men databasen er for længst kommet i flere udgaver af version 8, 9 og 10.

Ingen problemer

Politiets it-ansvarlige ser imidlertid ingen problemer ved, at systemer som Polsas, der bruges til støtte for efterforskning, kører på den gamle databasesoftware.

- Masser af firmaer kører på usupporteret software, siger juristen Peter Carpentier, der er vicerigspolitichef og står i spidsen for Rigspolitiets dataafdeling.

Et andet billede fremgår af flere rapporter om politiets it og af en rundspørge, som Computerworld har gennemført hos database-eksperter i ind- og udland.

Når det gælder de vigtigste systemer - dem, der kaldes mission critical - er der ingen slinger i valsen. Den software-version, der bygges på, skal være understøttet af leverandøren.

Man har ikke råd

- Godt nok var 7.3.4-versionen af ekstrem høj kvalitet, men man har ikke ?råd? til at køre på en usupporteret version af software, hvis opgaven er mission critical. Det gælder også, hvis den har med offentlige sikkerhed at gøre, siger den britiske databaseekspert og forfatter James Morle, stifter af konsulentfirmaet Scale Abilities.

Morle, der ikke alene tæller flere af Storbritanniens store virksomheder blandt kunderne, men også danske kunder som Danmarks Radio og Mærsk Data, forklarer nødvendigheden ved support således:

- Det kan tage meget lang tid, før fejl i software dukker frem. Måske forårsaget af et disknedbrud, måske af fejlkonfigurering af softwaren, måske af et sammenfald af omstændigheder. Men når fejlen kommer, er der akut behov for leverandørens support, siger James Morle.

Revisions- og konsulenthuset KPMG udsendte for nylig en advarsel om politiets forældede software i en aktuel status over politiets it. Dele af applikationsporteføljen (herunder Polsas, red.) er desuden baseret på ikke-supporterede systemplatforme, hvilket medfører betydelige risici for den fremtidige drift?, skriver KPMG ordret.

Har kendt til problemet
KPMG's vurdering findes på nettet som et bilag til det oplæg om fremtidens politi-struktur, som det såkaldte Visionsudvalg den 19. maj overdrog til Justitsministeriet.

Men allerede sidste år i juni 2004 pegede også rådgivningshuset Gartner på problemet i en rapport til ministeriet.

Vicerigspolitichef Peter Carpentier mener ikke, at der er tale om et større problem, selv om politiets systemer må anses for at være mission critical.

- Den database, vi taler om, har kørt fejlfrit hos os i syv-otte år, siger Peter Carpentier.

Men den lykkelige tid sluttede tilsyneladende for alvor for tre uger siden.

Et nedbrud hos it-selskabet CSC, der står for driften af politiets systemer, var ifølge Peter Carpentier forårsaget af en fejl i Oracles databasesoftware og tilhørende backup-software.

Nedbruddet lammede ikke alene politiets systemer i flere dage, men kostede også Københavns politi endegyldige tab af data.

Det var en softwarefejl

Peter Carpentier siger, at ifølge en rapport fra driftsleverandøren CSC var der ikke tale om hverken hardwarefejl eller manuelle fejl. Kun softwarefejl.

Han oplyste i sidste uge, at CSC ville blive pålagt en anseelig bod, da driftsgarantien ikke blev opfyldt.

Computerworld har forgæves forsøgt at få en kommentar fra CSC's direktør. Vi ville blandt andet gerne have spurgt Jesper Kryhlmand, om CSC i forvejen havde advaret politiet om risikoen ved at køre på usupporterede produkter, og om CSC via sine priser dækker sig ind for den øgede risiko.

CSC's kommunikationschef Line Ørskov har blot følgende kommentar:

- Vi diskuterer ikke vores kunderelationer i pressen, ligesom vi ikke diskuterer vore leverandørrelationer.

Hos Oracle oplyser salgsdirektør Thomas Gregers Honoré, at kun ganske få kunder fortsat bruger samme version af softwaren som politiet.

På spørgsmålet om, hvorvidt disse kunder bør bekymre sig over nedbruddet, siger han:

- Vi er ikke vidende om, at dette (politisystemernes nedbrud, red.) skyldes en fejl i Oracles software - hverken i databasen eller den tilhørende backup-software.

Denne artikel stammer fra den trykte udgave af Computerworld, der fredag bringer mere om emnet.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Ed A/S
Salg af hard- og software.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Få fuldt udbytte af din Microsoft Dynamics 365 FO løsning

Få inspiration fra to spændende cases og viden om de tendenser, der giver dig helt nye muligheder for at optimere forretningen med Dynamics 365 FO.

13. marts 2025 | Læs mere


Det næste GDPR-kapitel: Det skal du have fokus på i 2025

Hvad er compliance verdenens fokuspunkter for næste år? Hvilke nye tiltag skal du gøre ift. jeres GDPR-arbejde? Hvordan forholder GDPR sig til AI?

18. marts 2025 | Læs mere


IT og OT: Balancering af sikkerhed og effektivitet

Lær, hvordan du effektivt kan integrere din virksomheds Operational Technology (OT) med moderne IT-systemer. Vi fokuserer på sikkerhed og hvordan du beskytter dine mest kritiske processer mod cybertrusler. Få indsigt, værktøjer og inspiration fra eksperter og kolleger i branchen, og vær med til at forme fremtidens produktionsmiljøer.

19. marts 2025 | Læs mere






White paper
TIDSBEGRÆNSET KAMPAGNE: Overvejer du at udskifte eller tilføje printere i din forretning? Vi kan tilbyde én eller flere maskiner GRATIS.