“Så ringede jeg til service desk, udgav mig for at være topchefen og råbte og skreg om, at jeg skulle have underskrevet en kontrakt. Der gik 10 minutter, så havde jeg fået adgang"

Annonceindlæg fra NetNordic

De danske virksomheders kritiske infrastruktur er under pres

Geopolitiske spændinger og NIS2-direktivet gør det stigende nødvendigt at have styr på sikkerheden omkring sin IT-infrastruktur.

"Da jeg var hos SAS i 2000 ville jeg gerne have sat penge af til at lave et password-by-voice system, så man kunne logge ind på sin pc med stemmegenkendelse.

Men efter flere forsøg var det ikke lykkedes mig at få sat penge af til projektet, fordi der er aldrig penge til bedre it-sikkerhed. Mentaliteten er ofte, at det skal nok gå.

Tredje gang jeg forsøgte, var jeg til møde med direktionen og spurgte: "Hvis jeg nu kan logge ind som Jørgen Lindegaard (tidligere koncernchef hos SAS red.), kan jeg så få pengene til det her system?”

Det svarede direktionen ja til.

Så tog jeg min pc og forsøgte at logge ind som Jørgen Lindegaard med en roaming-profile (muligheden for at logge ind på alle konti på netværket red.).

Efter tre forgæves forsøg på at gætte hans kodeord, blev hans konto lukket.

Så ringede jeg til service desk, udgav mig for at være ham og råbte og skreg om, at jeg skulle have underskrevet en kontrakt.

Der gik 10 minutter, så havde jeg fået adgang.

Så kunne jeg godt få penge til mit projekt."

Tom Christensen, CIO hos Total