Leverandører fralægger sig sikkerhedsansvar

Leverandørerne af it-udstyr bærer en stor del af skylden for de it-sikkerhedsproblemer som virksomheder og private til stadighed må slås med. Den kontante udmelding kommer fra formanden for Rådet for it-sikkerhed, Allan Fischer-Madsen.

»Det er lykkedes leverandørerne at fraskrive sig ansvar for stort set hvad som helst. Det holder nok ikke i praksis, men det er aldrig blevet afprøvet af kunderne. Det er på tide, at branchen vokser og påtager sig et større ansvar,« lød opsangen fra sikkerheds-formanden på en konference om it-sikkerhed i går, ifølge ErhvervsBladet.

Han mener at leverandørernes manglende ansvar over for it-sikkerheden, koster både private og virksomheder store kvaler. Allan Fischer-Madsen er parat til at lovgive for at få leverandørerne til at få leverandørerne på ret kurs.

Han foreslår, at man i international lovgivning ændrer leverandørernes produktansvar i relation til it-sikkerhed.
»Produkterne skal som udgangspunkt være sikre, når de ankommer i kasser. Og forbrugerne skal tvinges til at installere et sikkert produkt. Det bør kræve et aktivt fravalg at gøre dem usikre. Det er omvendt i dag, hvor slutbrugeren skal gøre en masse for at gøre produkterne sikre at bruge,« pointerer Allan Fischer-Madsen.

Desuden forestiller han sig at forhold vedrørende sikkerhed bliver en del af produkternes brugsanvisning.