Rigsrevisionen kritiserer it-sikkerheden hos Statens It: Fem medarbejdere har alt for omfattende adgang til danske it-systemer

Rigsrevisionen retter hård kritik mod Statens It, som har givet for mange medarbejdere alt for store administrative rettigheder til de statslige it-systemer.

Artikel top billede

Fem medarbejdere i Statens It har administrator-rettigheder til it-systemer hos alt fra Udbetaling Danmark og økonomistyringssystemet Navision Stat.

Det får Rigsrevisionen til at udtrykke kritik af den statslige it-myndighed, som ifølge Rigsrevisionen har 'væsentlige svagheder.'

"Vi har fundet væsentlige svagheder ved Statens Its drift af infrastrukturen og it-miljøet," skriver Rigsrevisionen i to rapporter, som DR Nyheder har fået aktindsigt i.

Læs også: Københavns Universitet erkender skarp kritik af it-sikkerheden: “Vi har ikke helt de samme løsningsmuligheder”

Rigsrevisionen har flere gange kritiseret offentlige myndigheder for at uddele administrative rettigheder til alt for mange medarbejdere.

Senest har Rigsrevisionen kritiseret Københavns Universitet for at give alt for mange lokalrettigheder til forskerne på universitetet.

Det kan blive en sikkerhedsrisiko.

For hvis hackere med ondsindede hensigter får fat i oplysningerne hos de fem ansatte, så risikerer man at give hackerne uhindret adgang til flere store statslige it-systemer.

Læs også: Statens it-sikkerhed er langt bedre end sit rygte: “Vi er i en situation, hvor staten er normsættende for sikkerhedsniveauet”

De fem medarbejdere har udover den store adgang til systemerne også haft mulighed for at slukke for logningen.

Det betyder, at andre efterfølgende ikke har kunnet følge med i, hvad de ansatte har foretaget sig på systemerne.

Computerworld arbejder på at få en kommentar fra direktør for Statens It, Michael Ørnø.

Læs også:

Sundhedsdatastyrelsen kritiseres for manglende risikovurdering på tredje år: Her er styrelsens forklaring

Statsrevisorer undrer sig over blank afvisning af it-sikkerhedskritik: "Det vil nok falde tilbage, hvis der sker et angreb, som man kunne have beskyttet sig imod"

Læses lige nu
    Computerworld Events

    Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

    Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
    Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
    Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
    Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

    Infrastruktur | Frederiksberg

    Roundtable: Hybrid og cloud – sikre og strategiske it-valg i en ustabil verden

    Eksklusive danske digitale ledere mødes til rundbordssamtale om balancen mellem fart, sikkerhed og compliance. Hør hvordan CIO’er bygger robuste hybrid cloud-strategier, der skaber reel forretningsværdi og styrker modstandskraften.

    Sikkerhed | København

    Strategisk It-sikkerhedsdag 2026 - København

    Få overblik over cybersikkerhedens vigtigste teknologier, trusler og strategiske valg. Hør skarpe oplæg om AI-risici, forsvar, compliance og governance. Vælg mellem to spor og styrk både indsigt og netværk. Deltag i København 20. januar.

    Andre events | København

    Executive Conversations: Fra hype til afkast – her er vinderne af AI-ræset

    Få et klart overblik over AI’s reelle effekt i danske virksomheder. Arrangementet giver unge talenter og ambitiøse medarbejdere viden, der løfter karrieren, skærper beslutninger og gør dig klar til at præge den digitale udvikling. Læs mere og...

    Se alle vores events inden for it

    KMD A/S

    SAP-arkitekt

    Københavnsområdet

    Formpipe Software A/S

    Senior Product Manager

    Københavnsområdet

    TD SYNNEX Denmark ApS

    Internal Account Manager

    Københavnsområdet

    Navnenyt fra it-Danmark

    IT Confidence A/S har pr. 1. oktober 2025 ansat Johan Léfelius som it-konsulent. Han skal især beskæftige sig med med support, drift og vedligeholdelse af kunders it-miljøer samt udvikling af sikre og stabile løsninger. Han kommer fra en stilling som kundeservicemedarbejder hos Telia Company Danmark A/S. Han er uddannet (under uddannelse) som datatekniker med speciale i infrastruktur. Han har tidligere beskæftiget sig med kundeservice, salg og teknisk support. Nyt job

    Johan Léfelius

    IT Confidence A/S

    Norriq Danmark A/S har pr. 1. september 2025 ansat Søren Vindfelt Røn som Data & AI Consultant. Han skal især beskæftige sig med at effektivisere, planlægge og implementere innovative, digitale løsninger for Norriqs kunder. Han kommer fra en stilling som Co-founder & CMO hos DrinkSaver. Han er uddannet Masters of science på Københavns IT-Universitet. Nyt job

    Søren Vindfelt Røn

    Norriq Danmark A/S

    Norriq Danmark A/S har pr. 1. september 2025 ansat Alexander Bendix som Consultant. Han skal især beskæftige sig med tilføre nye, friske perspektiver og værdifuld viden til NORRIQS Data & AI-afdeling. Nyt job

    Alexander Bendix

    Norriq Danmark A/S

    Netip A/S har pr. 15. september 2025 ansat Jimmi Overgaard som Key Account Manager ved netIP's kontor i Viborg. Han kommer fra en stilling som Sales Executive hos Globalconnect A/S. Nyt job

    Jimmi Overgaard

    Netip A/S