Sikkerhedseksperter kritiserer KMDs politianmeldelse: "Det er grotesk, at man skal være bange for at indrapportere usikre systemer"

KMD har anmeldt en mand for hacking, efter han gjorde opmærksom på et alvorligt sikkerhedshul i et af virksomhedens kommunale systemer. Men KMD modarbejder sig selv og afskrækker folk fra at beskæftige sig med sikkerhed, mener flere eksperter.

"Det er klart, at det påvirker ens lyst til at finde og indrapportere sikkerhedshuller, når man skal sidde og være bange for at få en retssag på nakken. Det er grotesk, og så vil man jo ikke gøre det en anden gang."

Sådan lyder sikkerhedsekspert Jakob Heidelbergs reaktion på, at KMD har valgt at politianmelde en mand for hacking, efter at manden indberettede en sikkerhedsbrist hos KMD til Frederiksberg Kommune.

Sagen står ikke alene, og i 2015 blev en anden mand fra Køge politianmeldt af en it-leverandør for at demonstrere en sikkerhedsbrist i intranettet i sin søns børnehave.

Manden fra Køge blev dog frikendt i marts i år, men ifølge Jakob Heidelberg afskrækker virksomhederne hjælpsomme borgere fra at gøre opmærksom på alvorlige sikkerhedshuller, der kan misbruges, hvis de opdages af ondsindede hackere.

"Det er et meget kompliceret område, og der er en masse juridiske ting, som vi sikkerhedsnørder måske ikke altid er lige stærke på. Men man gør det jo for at hjælpe. Jeg forstår ikke, at KMD ikke bare sender ham her fyren god flaske vin og siger tak hjælpen," siger Jakob Heidelberg.

KMD skræmmer fremtidens sikkerhedsfolk væk
Hos sikkerhedsfirmaet FireEye er senioranalytiker Jens Christian Monrad enig i, at KMD har håndteret sagen helt forkert.

Han påpeger, at der er en enorm mangel på arbejdskraft med kompetencer inden for it-sikkerhed, og at KMDs fremgangsmåde kan afholde dygtige folk fra at beskæftige sig med området.

"Det virker som om, at han har gjort KMD en tjeneste, så en politianmeldelse er en yderst mærkværdig vej at gå. Og vi har jo et stort problem med, at der er alt for få, der arbejder med it-sikkerhed. Dette her gør det ikke ligefrem mere attraktivt," siger han.

Ifølge datatilsynet har det pågældende sikkerhedshul hos KMD betydet, at virksomheden har brudt persondataloven i 12 år.

Læs også: 

Stort sikkerhedshul hos KMD er et brud på persondataloven

KMD-systemer hacket af medarbejder hos konkurrent - fører til politianmeldelse



Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...


Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Konica Minolta Business Solutions Denmark A/S
Salg af kopimaskiner, digitale produktionssystemer og it-services.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Fremtidens It service management: Optimer dit setup med de nyeste teknologier

Det er vigtigere end nogensinde at have styr på kerneopgaverne i virksomhedens it-drift. Fra monitorering af systemerne til udrulning af applikationer, håndtering af service desken og alle udfordringerne med it-sikkerheden. Kom og bliv klogere på mulighederne for automatisering og optimering med ITSM og den nyeste robotteknologi.

24. oktober 2018 | Læs mere


Fremtidens kommunikation: Hvad skal der til for at du kan følge med morgendagens digitale krav?

Fremtidens kommunikation: Hvad skal der til for at du kan følge med morgendagens digitale krav? Fokus for de fleste virksomheder er på at være på forkant med den digitale udvikling, der går stærkere end nogensinde tidligere. Cisco ved om nogen hvor vigtigt det er at kunne levere ”customer experience” på tværs af teknologiske platforme og med en agilitet der matcher den øgede konkurrence.

01. november 2018 | Læs mere


Sådan kan moderne virksomheder bruge BI og Excel til bedre forecasting og styrket bundlinje

På dette event får du en introduktion til digitalisering af CPM (Corporate Performance Management) og BI (Business Intelligence) uden at du skal vinke farvel til Excel. Du vil få introduktion til software, der omfavner Excel og optimerer dine nuværende planning-, forecasting-, og konsolideringsprocesser.

07. november 2018 | Læs mere






Premium
Simcorps kerneprodukt skal transformeres til cloud as a service på fire år: "Vi skifter motorerne ud, mens vi flyver"
Oracle Open World, San Francisco: Simcorps kernesystem Simcorp Dimension skal transformeres til et cloudbaseret as a service concept på fire år, men selskabet har endnu ikke valgt en cloud-leverandør. Se selskabets muligheder her.
Computerworld
Google indfører Android-gebyr efter kæmpe EU-bøde: Android-producenter skal nu betale for brug af Google-tjenester
Efter sommerens kæmpe EU-bøde indfører Google licensbetaling for Android-producenters brug af blandt andet Play Store. Men "Android vil forblive gratis og open source," lyder det fra selskabet.
CIO
Forleden reparerede en mekaniker min bil: Det kostede 4.200 kroner, som min hjerne snød mig til at betale med et smil
De rationelle it-beslutninger du træffer er måske en illusion. Det lærte jeg da min bil gik i stykker og min hjerne snød mig til at tro, at alt var fint. Til gengæld fandt jeg tre fælder dine it-beslutninger kan falde i.
Job & Karriere
Her er syv job-annoncer der overrasker med helt usædvanlige overskrifter
Der er mange ledige it-job i øjeblikket. It-jobbank har her fundet syv spændende stillinger, der har det til fælles, at annoncen har en utraditionel overskrift.
White paper
Stor undersøgelse: Mange SMB virksomheder er langt fra at realisere deres potentiale, i forhold til digital transformation
35% af de adspurgte medarbejdere fra små- og mellemstore virksomheder mener, at deres virksomhed vil falde bagud inden for fem år, hvis de ikke investerer i ny teknologi. En undersøgelse blandt 3.600 medarbejdere i 23 lande viser, at selvom medarbejderne er åbne for og interesserede i den digitale arbejdsplads, så mener mange ikke, at de er klædt godt nok på til at drage de fulde fordele af de nye værktøjer og muligheder. Download rapporten for at blive klogere på nogle af fordelene og processerne omkring den digitale arbejdsplads.