Artikel top billede

(Foto: Alexander Haslund)

Rædsom dag i Statens It: Her er årsagen til det omfattende nedbrud, som lagde flere styrelser og ministeriers hjemmesider ned

Statens It har nu meldt ud om fejlen, som fik flere offentlige instansers hjemmesider til at gå ned tilbage i maj.

12. maj opstod der et stort offentligt it-nedbrud i Danmark.

Flere offentlige myndigheder blev afskåret fra Statens It’s services, hvilket førte til at en lang række hjemmesider samt mailprogrammer ikke virkede.

Da fejlen fandt sted, var der stor usikkerhed om, hvad der havde forårsaget nedbruddet, men 16. maj meddelte Statens It’s presseafdeling, at der ikke var tale om et hackerangreb, og nu er forklaringen altså fundet.

Nedbruddet skyldes problemer mellem to datacentre, oplyser Statens It nu i en meddelelse efter at have undersøgt forløbet.

”Datakommunikationen mellem to datacentre var tilsyneladende blevet afbrudt på grund af en pludseligt opstået stor mængde intern datatrafik. Trafikken medførte en nedlukning af centrale netværkskomponenter, der afbrød datakommunikationenmellem datacentrene og dermed afskar brugerne fra netværket,” skriver Statens It i meddelelsen.

Statens It fortsætter med at forklarer, at det tyder på, at fejlen er sket i tre trin, som tilsammen har ført til nedbruddet.

”En fejlkonfiguration af et netværkskort på en server under etablering, fejlkonfigurerede netværksporte og et nedlukningsscript, der blev aktiveret ved en fejl,” skriver myndigheden.

Den fejlende server blev isoleret, de ramte netværksporte blev korrigeret. Scriptet, der medførte den automatiserede nedlukning af netværksforbindelser, er blevet gennemgået og tilrettet.

Derfor bør det nu være sikret, at en fejlkonfiguration i en server ikke kan, fører til et lignende nedbrud.

En rædsom dag

Michael Ørnø, der er direktør for Statens It, nævner i en opdatering på LinkedIn, at 12. maj var en forfærdelig dag.

”Torsdag 12. maj kommer nemt ind, på en top tre af mine - heldigvis få - rædsomme dage i Statens It,” skriver han.

Han skriver desuden, at hændelsen skal bruges som case til forebyggelse af lignende uheld.

”Der er altid noget at lære, og det har vores kunder og brugere krav på, vi gør,” afslutter han.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Despec Denmark A/S
Distributør af forbrugsstoffer, printere, it-tilbehør, mobility-tilbehør, ergonomiske produkter, kontor-maskiner og -tilbehør.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Compliance Day 2024: Faret vild i regulativer og direktiver? Få overblik over dem alle

Få et overblik over, hvordan du holder din virksomhed og organisation compliant uden at overimplementere og dermed undgår at bruge unødige ressourcer. Du får desuden indsigt i en række digitale værktøjer, som kan give dig ro i maven og hjælpe dig i dit arbejde med at holde virksomheden compliant på alle punkter.

30. oktober 2024 | Læs mere


Cyber Threats 2024: Sådan arbejder de it-kriminelle – og sådan beskytter du dig

De cyberkriminelle har udviklet sig betydeligt, arbejder professionelt, fleksibelt og udnytter hinandens specifikke kompetencer – omtrent som en velsmurt koncern med klar ansvarsfordeling – og har ofte en klar politisk eller kommerciel motivation. Det stiller også nye krav til din tilgang til cybersikkerhed, og på Cyber Threats 2024 får du viden, som gør dig i stand til bedre at prioritere, planlægge og eksekvere en tidssvarende cybersikkerhedsstrategi.

06. november 2024 | Læs mere


Cyber Threats 2024: Sådan arbejder de it-kriminelle – og sådan beskytter du dig

De cyberkriminelle har udviklet sig betydeligt, arbejder professionelt, fleksibelt og udnytter hinandens specifikke kompetencer – omtrent som en velsmurt koncern med klar ansvarsfordeling – og har ofte en klar politisk eller kommerciel motivation. Det stiller også nye krav til din tilgang til cybersikkerhed, og på Cyber Threats 2024 får du viden, som gør dig i stand til bedre at prioritere, planlægge og eksekvere en tidssvarende cybersikkerhedsstrategi.

12. november 2024 | Læs mere