Artikel top billede

Forældet it hos Forsvaret er ikke blevet sikkerhedsopdateret siden 2010: "Det er jo decideret lokkemad for hackere," siger it-ekspert

It-infrastrukturen bag forsvarets hjemmeside er håbløst forældet. Tudsegamle Windows-servere er et slaraffenland for hackere, advarer ekspert.

"Man kører simpelthen ikke en Windows 2000 server på internettet i dag. Det er jo decideret lokkemad for hackere."

Sådan lyder it-sikkerhedsekspert Peter Kruses reaktion, da Computerworld forelægger ham dokumentation for, at en server under domænet forsvaret.dk kører Windows 2000.

Systemet modtager ikke længere sikkerhedsopdateringer fra Microsoft - og ikke har gjort det siden 2010, hvor Microsoft pensionerede det.

Det er en Computerworld-læser, der har gjort opmærksom på den forældede server hos forsvaret, og Peter Kruse har bekræftet dokumentationen.

Peter Kruse har for nylig - sammen med en lang række andre sikkerhedseksperter - kritiseret it-sikkerheden hos Forsvaret, fordi det kom frem, at udenlandske hackere gennem flere år har brugt simple phishing-angreb til at skaffe sig adgang til et af forsvarets interne mail-systemer.

Læs også: Hackerangreb mod Forsvaret: Her er tre ting, vi ved om angrebet - og alle de ubesvarede spørgsmål

Det kunne lade sig gøre, fordi de ansatte hos Forsvaret kommunikerer på en webmail uden grundlæggende sikkerhedsforanstaltninger som to-faktor-godkendelse, men Forsvaret fastholdt alligevel, at man grundlæggende har en "god sikkerhedskultur."

Sårbar server giver adgang til resten af systemet

Den gode sikkerhedskultur hos Forsvaret har Peter Kruse dog svært ved at få øje på.

Han vurderer, at bare en enkelt Windows 2000-server under forsvaret.dk kan være yderst problematisk, da den kan bruges af hackere til at få adgang til andre dele af forsvarets systemer.

"Det kan bruges som et springbræt til resten af systemet, og sådan en server kan rammes af alle kendte og ukendte sårbarheder helt tilbage fra 2010," siger Peter Kruse og tilføjer, at det er svært at se fundamentet i den gode sikkerhedskultur, som Forsvaret fastholder at have.

"Det er hovedrystende, at Forsvaret kører sådan et system med front mod internettet. Det ser bestemt ud til, at deres sikkerhedspolitik har plads til forbedringer," siger Peter Kruse til Computerworld.

Den udvidede support til Microsoft Windows 2000 udløb 13. juli 2010.

Computerworld forsøger at få Forsvaret til at svare på, hvilken rolle Windows 2000-serveren spiller i forsvarets sikkerhedskultur.

Hvis du har eksempler på lignende sikkerhedsbrister hos det offentlige, hører Computerworld meget gerne fra dig.

Læs også: Forsvaret efter årelang blotlæggelse for russerne: Vi har generelt en god it-sikkerhedskultur




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Brother Nordic A/S
Import og engroshandel med kontormaskiner.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Vælg den rigtige infrastruktur og it-arkitektur

Få indblik i, hvordan du kan sikre sammenhæng og overblik i et it-landksab, der konstant ændres. Dette kan blandt andet gøres med de rette strategisk og teknologiske vlag, så effektiviteten, stabiliteten og sikkerheden opretholdes. Den rigtige infrastruktur og it-arkitektur kan uden tvivl hjælpe dig med at skabe overblikket over dit it-landskab.

18. maj 2021 | Læs mere


Digital transformation og innovation: Inspiration til digitale succeshistorier

Kom ind bag facaden hos nogle af Danmarks bedste it-folk, og lær hvordan de arbejder med digital transformation og innovation. Du får muligheden for at høre, hvordan du kan bruge den nye teknologi til at få etableret det mest effektive udviklings- og innovationsmilø.

19. maj 2021 | Læs mere


Internationale dataoverførsler: Bananrepublikker og spionage

Det er nu lovpligtigt at dokumentere beskyttelsesniveauet af persondata, når de overføres til tredjelande. Vi sætter derfor fokus på, hvordan virksomhederne styrer deres internationale dataoverførsler fri af tredjelandes overvågning. Vi dykker samtidig ned i hele det spegede kompleks omkring Schrems II, FISA 702 og EO 12.333, og hvordan det spiller sammen med dansk fortolkning og praksis.

25. maj 2021 | Læs mere






Computerworld
Apple pumper milliarder ind i optisk laser-selskab - rygterne tager til om nye planer
Apple smider nu 2,5 millarder kroner efter Apple-partneren II-VI der fremstiller optiske lasere. Og det kunne sætte skub i en VR-udvikling.
CIO
Har du rost din mellemleder i dag? Snart er de uddøde - og det er et tab
Computerworld mener: Mellemledere lever livet farligt: Topledelsen får konstant ideer med skiftende hold i virkeligheden, og moden går mod flade agile organisationer. Men mellemlederen er en overset hverdagens helt med et kæmpe ansvar. Her er min hyldest til den ofte latterliggjorte mellemleder.
Job & Karriere
Eva Berneke stopper som topchef i KMD og flytter til Paris: Her er KMD's nye topchef
Efter syv år på posten som topchef for KMD forlader Eva Berneke selskabet. Nu flytter hun med familien til Paris, hvor hun vil fortsætte sit bestyrelsesarbejde. KMD har allerede afløser på plads.
White paper
17 punkter med plads til forbedring: Sådan øger du din lønsomhed
Mange projektorienterede virksomheder hæmmes af ikke-optimale løsninger og besværlige, manuelle processer, som forringer effektivitet, overblik og lønsomhed. Her præsenterer vi 17 typiske udfordringer – og bud på, hvordan du kan afhjælpe situationen.