Dansk it-sikkerhedsveteran om Log4j: “Det er den absolut værste sårbarhed, som jeg nogensinde har hørt om “

Interview: Mere end 100 personer har gennem den sidste uge arbejdet på højtryk for at sikre forsikringsgiganten Trygs it-systemer, lyder det fra Tom Engly. Han har mere 22 års erfaring med it-sikkerhed hos Tryg og Rigspolitiet, og han er ikke i tvivl om, at det er den mest alvorlige sårbarhed, som han har set. "Alt kan lade sig gøre, hvis hackerne har adgangen," siger han.

Artikel top billede

(Foto: Dan Jensen)

Premium Kun for abonnenter
Det får du i artiklen
  • Bliv klogere på, hvordan de har håndteret Log4j hos Tryg
  • Få forklaringen på, hvorfor Tom Engly mener, at det er den værste sårbarhed, som han nogensinde har set
541
2:45 min
Tom Engly er tidligere drabsefterforsker, men gennem de seneste 22 år har han beskæftiget sig med it-sikkerhed.

Først hos Rigspolitiet og senere hos forsikringsselskabet Tryg, hvor han siden 2007 har arbejdet som koncernsikkerhedschef.

Og han er ikke i tvivl.

Log4j-sårbarheden, der i øjeblikket hærger den globale it-verden, er i særklasse slem.

“Det er den absolut værste sårbarhed, som jeg nogensinde har hørt om og forhåbentligt kommer til at høre om,” siger han.

Og årsagen er klar:

Annonceindlæg tema

Forsvar & beredskab

Cybersikkerhed, realtidsdata og robuste it-systemer er blevet fundamentet for moderne forsvar.

Navnenyt fra it-Danmark

Idura har pr. 1. januar 2026 ansat Martin Ingolf Broberg, 43 år,  som webmaster. Han skal især beskæftige sig med at få idura.eu til at spille på alle digitale tangenter og sikre, at siden genererer nye leads. Han kommer fra en stilling som team lead hos Danmarks Radio. Han har tidligere beskæftiget sig med blandt andet at stifte og lede et analyseteam i DR med fokus på web og lyd. Nyt job
Marie Søndergaard, Acting Chief Product Owner hos Energinet, har pr. 26. januar 2026 fuldført uddannelsen Master i it, linjen i organisation på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

Marie Søndergaard

Energinet

netIP har pr. 1. januar 2026 ansat Michael Kjøgx som Systemkonsulent ved netIP's kontor i Esbjerg. Han kommer fra en stilling som Konsulent hos Blue Byte og før da ATEA og XPconsult. Nyt job
Idura har pr. 15. januar 2026 ansat Mark-Oliver Junge, 26 år,  som software engineer. Han skal især beskæftige sig med at udvikle nye extensions, der gør godkendelsesprocesser mere fleksible, samt bygge infrastruktur til caller authentication. Han kommer fra en stilling som fullstack engineer hos Wayfare.ai. Han er uddannet Fachinformatiker für Anwendungsentwicklung, der betyder “ekspert i softwareudvikling”. Han har tidligere beskæftiget sig med udvikling af softwarearkitektur, DevOps og rammeværk til analyse + orkestrering af SQL-datapipelines. Nyt job