Forældet it-sikkerhed truer missilskjold

En intern gennemgang af it-sikkerheden på det netværk, der skal sikre kommunikationen i det amerikanske missilforsvar, afslører mangel på tidssvarende foranstaltninger.

Det netværk, der skal sikre kommunikationen mellem missilkommandoen, radarstationerne og antimissilbatterierne i det amerikanske missilskjold, er ikke tilstrækkelig sikkert, advarer rigsrevisionen under det amerikanske forsvarsministerium. Det skriver Federal Computer Week.

I en rapport kritiserer revisionen især sikkerheden i forbindelse med administration af brugernes adgangsrettigheder på de ukrypterede dele af netværket.

Sikkerheds-problemerne findes på den jordbaserede del af det amerikanske missilskjold, der kaldes GMD.

Det består af over 32.000 kilometer fiberoptisk netværk, der forbinder radarstationer og antimissilsiloer i Alaska med Vandenberg-basen i Californien og Cheyenne Mountain Operations Center, der fungerer som kontrolcenter for det amerikanske missilforsvar.

Afdelingen under det amerikanske forsvarsministerium, der står for missilskjoldet, Missile Defense Agency, har hyret Boeing som leverandør.

Ingen af de to vil dog ifølge Federal Computer Week kommentere rapporten, før de leverer et officielt svar senere på måneden.

Revisionen kritiserer blandt andet, at der på de ukrypterede dele af netværket ikke er etableret systemer til automatisk logning og overvågning af kommunikationen, selv om det er en del af ministeriets nyeste retningslinjer.

I stedet er kontrakten med Boeing baseret på over 20 år gamle retningslinjer, som mangler regler for, hvordan brugerkonti på systemet skal administreres.

Ifølge rapporten betyder det, at risikoen for og omfanget af skader ved uautoriseret adgang til netværket ikke kan begrænses, eller at information på netværket bliver ændret, skriver Federal Computer Week.

Den kritiske rapport er ikke længere ummidelbart tilgængelig fra Department of Defense Inspector Generals websted.

Annonce

Event: Platform X 2027: AI, skalering og vækst

It-løsninger | København V

Mød verdens stærkeste og mest effektive platforme der driver den digitale transformation samlet i København - og dyk ned i den nyeste teknologi.

22. april 2027 | Gratis deltagelse

Navnenyt fra it-Danmark

Norriq Danmark A/S har pr. 1. januar 2026 ansat Allan Kimmer Jensen som Lead Solution Architect. Han skal især beskæftige sig med at sikre vores kunder får en verdensklasse brugeroplevelse gennem stærk frontend-arkitektur og kodekvalitet. Han kommer fra en stilling som Freelance Consultant hos Remmik. Han er uddannet hos Center for Medie og Kommunikation, Roskilde. Nyt job

Allan Kimmer Jensen

Norriq Danmark A/S

Netip A/S har pr. 17. august 2026 ansat Jesper U. Sørensen som Seniorkonsulent ved netIP's kontor i Esbjerg. Han kommer fra en stilling som Chief Technology Officer hos NetSec ApS, hvor han også var partner. Nyt job
IFS Danmark A/S har pr. 1. oktober 2026 ansat Annette Macsay Mostrup som Channel Manager Nordics. Annette skal især beskæftige sig med at udvikle og styrke IFS’ kanal- og forhandlerøkosystem i Norden. Annette kommer fra en stilling som Regional Partner Manager Nordics hos Keepit. Annette har tidligere beskæftiget sig med partnerudvikling og kanalstrategi i virksomheder som Citrix, VMware, Splunk og Zscaler. Nyt job

Annette Macsay Mostrup

IFS Danmark A/S

Lars Erik Larsen, it-arkitekt hos Jyske Bank, har pr. 29. juni 2026 fuldført uddannelsen Master i it, linjen i softwarekonstruktion på Aarhus Universitet via It-vest – samarbejdet. Færdiggjort uddannelse

Lars Erik Larsen

Jyske Bank