Her er Danmarks fem bedste CIO’er lige nu:Se de fem nominerede til prisen som Årets CIO 2024

Artikel top billede

Windows XP-opgradering har stået på i årevis: Derfor kører danske hospitaler stadig med usikker software

Et forsinket offentligt it-projekt betyder, at flere tusinde computere på hospitaler i Region Midtjylland stadigvæk kører Windows XP. It-direktør føler sig fint sikret mod hackerangreb.

"Selvfølgelig skal vi væk fra XP. Og det kommer vi også."

Claus Kofoed er it-direktør i Region Midtjylland, hvor man siden 2012 har forsøgt at udfase det nu for længst forældede Windows-system.

Alligevel kører 5.000 computere i regionen stadig det usikre system, der ikke har fået regelmæssige sikkerhedsopdateringer siden november 2014, og det har således indtil videre taget syv år at migrere til Windows 7.

Region Midtjylland oplyste tilbage i 2013, at man var godt i gang med at udfase Windows XP, men Computerworld kunne allerede i februar 2014 afsløre, at Region Midtjylland ikke kunne nå at udfase XP, før sikkerhedsopdateringerne stoppede.

Og at det ville blive dyrt i skatteyder-betalt ekstra-support fra Microsoft.

Læs også: Kom et år for sent i gang: Dansk region får million-regning for gamle XP-maskiner 

Dengang lovede it-direktøren, at den sidste XP-maskine ville være slukket ved årsskiftet 2015/2016, men halvandet år senere er det altså stadig langt fra tilfældet, selvom regionen forventer at være nede på 500 XP-maskiner i tredje kvartal af 2017.

I meldte allerede i 2013 ud, at I var i gang med at udfase XP, og i 2014 meddelte I så, at I var forsinkede, men at I ville være færdige med XP ved årsskiftet 2015/2016. Halvvejs gennem 2017 kører I stadigvæk 5.000 XP-maskiner. Hvorfor har det taget så lang tid?

"Det har det gjort, fordi vi har skullet implementere en ny it-platform til virtualisering. Det har taget længere tid end forventet, så den oprindelige plan holdt ikke.

Hvad er det ved denne her opgave, I har undervurderet omfanget af?

"Jamen det er, hvor lang tid det tager at få implementeret den nye it-platform. Den oprindelige plan blev udskudt, men den plan, vi kører efter nu, holder."

Hvor mange tidsplaner har der været i spil? Og hvor længe har i kørt efter den plan, der så gælder nu?

"Jeg kan ikke gå ind i de forskellige planer. Men hvis det er 5.000 XP-maskiner nu, så er vi nok nede på 4700, når jeg går hjem i dag. Det går rigtig stærkt."

Windows 7 på lånt tid

Microsoft har for nylig udsendt en nød-opdatering til XP, fordi systemets mange brugere er sårbare overfor ransomwaren WannaCry, der har hærget i mere end 150 lande.

XP anses generelt for at være meget usikkert, men it-direktør Claus Kofoed ser alligevel ikke noget sikkerhedsproblem i, at hospitaler kører det uddaterede styresystem.

"Vi har installeret produkter fra McAfee, ligesom vi kører applikationskontrol, der gør, at brugerne ikke kan downloade eksekverbare filer. De foranstaltninger er vi tilfredse med."

Vi har for nyligt set ransomware, der kan sprede sig på et netværk, uden at den enkelte bruger downloader noget. Er jeres systemer tilstrækkeligt sikrede, selvom de kører Windows XP?

"Hvis denne type orm mod forventning skulle komme ind på vores netværk, så har vi værktøjer til at spore og fjerne den."

I er i gang med at migrere til Windows 7, hvor jeres udvidede support udløber i 2020. Er I væk fra den platform, når det sker?

"Ja, det regner vi bestemt med."

Region Midtjylland kører i dag mere end fem gange så mange XP-maskiner som alle andre regioner tilsammen.

Læs også: Det største ransomware-angreb nogensinde: Det vi ved om WannaCry indtil videre