Rigsrevisionen kritiserer it-sikkerheden hos Statens It: Fem medarbejdere har alt for omfattende adgang til danske it-systemer

Rigsrevisionen retter hård kritik mod Statens It, som har givet for mange medarbejdere alt for store administrative rettigheder til de statslige it-systemer.

Artikel top billede

Fem medarbejdere i Statens It har administrator-rettigheder til it-systemer hos alt fra Udbetaling Danmark og økonomistyringssystemet Navision Stat.

Det får Rigsrevisionen til at udtrykke kritik af den statslige it-myndighed, som ifølge Rigsrevisionen har 'væsentlige svagheder.'

"Vi har fundet væsentlige svagheder ved Statens Its drift af infrastrukturen og it-miljøet," skriver Rigsrevisionen i to rapporter, som DR Nyheder har fået aktindsigt i.

Læs også: Københavns Universitet erkender skarp kritik af it-sikkerheden: “Vi har ikke helt de samme løsningsmuligheder”

Rigsrevisionen har flere gange kritiseret offentlige myndigheder for at uddele administrative rettigheder til alt for mange medarbejdere.

Senest har Rigsrevisionen kritiseret Københavns Universitet for at give alt for mange lokalrettigheder til forskerne på universitetet.

Det kan blive en sikkerhedsrisiko.

For hvis hackere med ondsindede hensigter får fat i oplysningerne hos de fem ansatte, så risikerer man at give hackerne uhindret adgang til flere store statslige it-systemer.

Læs også: Statens it-sikkerhed er langt bedre end sit rygte: “Vi er i en situation, hvor staten er normsættende for sikkerhedsniveauet”

De fem medarbejdere har udover den store adgang til systemerne også haft mulighed for at slukke for logningen.

Det betyder, at andre efterfølgende ikke har kunnet følge med i, hvad de ansatte har foretaget sig på systemerne.

Computerworld arbejder på at få en kommentar fra direktør for Statens It, Michael Ørnø.

Læs også:

Sundhedsdatastyrelsen kritiseres for manglende risikovurdering på tredje år: Her er styrelsens forklaring

Statsrevisorer undrer sig over blank afvisning af it-sikkerhedskritik: "Det vil nok falde tilbage, hvis der sker et angreb, som man kunne have beskyttet sig imod"

Læses lige nu
    Computerworld Events

    Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

    Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
    Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
    Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
    Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

    Sikkerhed | Aarhus C

    Executive roundtable: Cyberrobusthed i praksis

    Cyberangreb rammer driften. NIS2 og DORA kræver dokumenteret gendannelse under pres. Få konkret metode til at teste, måle og bevise robusthed på tværs af cloud, SaaS og leverandører. Deltag i lukket roundtable med Commvault og Hitachi.

    Digital transformation | København Ø

    Sådan etablerer du digital suverænitet

    Digital suverænitet afgør kontrol over data, systemer og afhængigheder i Danmark. Computerworld samler Dansk Erhverv og IBM-eksperter om konkrete arkitekturvalg, governance og platforme, der sikrer reel kontrol. Få overblik og handlekraft.

    Sikkerhed | Online

    Cyber Briefing: AI kan udnytte dine VPN‑svagheder og lække dine data på sekunder

    AI-agenter arbejder konstant og i maskinhastighed. Klassiske VPN-modeller mister overblik, kontrol og sporbarhed. Hør hvordan adgang, handlinger og automatisering sikres i en AI-drevet virkelighed. Tilmeld dig nu

    Se alle vores events inden for it

    AP Pension

    Løsningsarkitekt

    Københavnsområdet

    Netcompany A/S

    Operations Engineer til drift af Infrastruktur

    Københavnsområdet

    Operate Technology A/S

    PHP-udvikler til Drupal

    Københavnsområdet

    Navnenyt fra it-Danmark

    Infosuite A/S har pr. 1. marts 2026 ansat Henrik Sandmann som Chief Operating Officer (COO). Han skal især beskæftige sig med drift, produktudvikling og skalering, herunder også procesforbedringer og udnyttelse af AI og nye teknologier. Han kommer fra en stilling som Program Director hos ADMG ApS. Han er uddannet cand. scient i datalogi og har derudover en MBA indenfor strategi, ledelse og forretningsudvikling. Nyt job

    Henrik Sandmann

    Infosuite A/S

    Renewtech ApS har pr. 1. februar 2026 ansat Mads Linné Kaasgaard, 31 år,  som Marketing Specialist. Han skal især beskæftige sig med med at løfte Renewtechs brand og kommunikation yderligere ud globalt. Han kommer fra en stilling som Marketing Manager hos Induflex A/S. Han er uddannet fra Aalborg Universitet og har en Cand. Merc. i Sprog & International Virksomhedskommunikation. Nyt job

    Mads Linné Kaasgaard

    Renewtech ApS

    Netip A/S har pr. 1. februar 2026 ansat Henrik Mejnhardt Nielsen som ny kollega til Product Sales Teamet i Herlev. Han kommer fra en stilling som Business Development Manager hos Arrow. Nyt job
    Renewtech ApS har pr. 1. februar 2026 ansat Kirsten Skriver som Warehouse Team Lead. Hun skal især beskæftige sig med udviklingen af det globale lagersetup hos Renewtech. Hun kommer fra en stilling som Lagerchef hos BORG Automotive Reman A/S. Nyt job

    Kirsten Skriver

    Renewtech ApS