Total mørklægning af nettet er helt urealistisk

Interview: Internettet kan ikke lægges ned af ét samlet angreb. Det kan ikke lade sig gøre, og ingen har interesse i det, fastslår FBI's tidligere it-sikkerhedschef, Howard A. Schmidt.

Artikel top billede

"Vi deler alle ansvaret for it-sikkerhed," siger FBI's tidligere it-sikkerhedschef, Howard A. Schmidt, som er i København i forbindelse med Dansk IT's konference IT-sikkerhed 2008. Foto: Mikael Rieck

Frygten for at hele samfundets informationsplatform bryder sammen er ubegrundet.

"Det er ikke muligt, og ingen - heller ikke terrorister - har interesse i, at det sker."

Det siger Howard A. Schmidt, som i disse dage gæster København i forbindelse med Dansk IT's konference IT-sikkerhed 2008.

Howard A. Schmidt er ikke en Mr. Anybody, især ikke inden for it-sikkerhed.

Han har været it-sikkerhedschef i US Air Force, Microsoft, eBay og FBI, og blev efter angrebet på World Trade Center i 2001 særlig udpeget rådgiver om internetkriminalitet for Det Hvide Hus, personligt udnævnt af præsident George W. Bush.

I dag driver han sit eget it-sikkerhedsfirma, R&H Security Consulting, der samarbejder med regeringer og virksomheder over hele verden.

Topchefer frygter nedbrud

I en rapport fra erhvervsorganisationen The Business Roundtable, der består af topchefer fra store amerikanske virksomheder, regner en række ledere ellers med, at der er risiko for, at internettet bryder sammen i løbet af de næste ti år på grund af virus, hackere eller terrorister.

Men internettet er ikke en enkelt organisme, forklarer den tidligere FBI-sikkerhedschef.

"Internettet er ikke andet end netværk og netværk og netværk. Hvis et angreb rammer mig, logger jeg bare af nettet. Jeg kan isolere og beskytte mig selv.

Jeg kan stadig fungere internt, selv om jeg midlertidigt mister mulighed for at kommunikere med den øvrige verden," siger han.

Terrorister bruger også nettet

At terrorister ville prøve at ødelægge nettet, hvis de kunne, regner han for meget lidt sandsynligt.

"De har lige så meget brug for

interview fortsat

nettet som os andre, så de vil ikke rette et angreb, der sigter på at lægge hele nettet ned.

Det vil ikke gavne dem at ødelægge hele infrastrukturen, som de netop skal bruge til deres egen kommunikation og til at udøve deres overvejende økonomiske kriminalitet," siger Howard A. Schmidt.

De største trusler på nettet handler i dag mere om stjålne identiteter og økonomisk kriminalitet, mener han.

Det største problem med at bekæmpe for eksempel phisherne, altså dem der lokker penge ud af folk ved hjælp af falske hjemmesider og emails, er ikke at finde dem.

Problemet er, at der simpelthen ikke er politifolk nok i verden til at efterforske alle sagerne.

"Det største problem er de ressourcer, vi bruger på at komme efter dem. En enkelt lille østeuropæer på en netcafé, der bedriver phishing, involverer politifolk over hele verden.

Derfor handler det om at reducere vores sårbarhed overfor net-kriminalitet. Jeg er ikke så optaget af, hvor mange kriminelle, vi får fanget, men afhvordan vi øger sikkerheden, så deres kriminalitet bliver umulig for dem at udføre," siger Howard A. Schmidt.

Bot-net en reel trussel

En anden betydelig trussel på nettet i dag er bot-nettene. Og de er svære at bekæmpe, erkender Howard A. Schmidt.

Her handler det i første omgang om, at den enkelte bruger, gammel som ung, gebærder sig sikkert på nettet, så man ikke uforvarende kommer til at gøre sin egen computer til del af et bot-net.

"Ellers risikerer du at blive...

en del af et større problem. Bot-nettene er en reel og stor trussel i dag," siger han.

Bot-nettene skal ifølge Howard A. Schmidt bekæmpes dels af internetudbyderne, der skal lukke for de computere, der er inficeret.

Dels skal it-virksomhederne udvikle systemer, der kan reparere sig selv. Og endelig skal vi selvfølgelig finde de ansvarlige og retsforfølge dem, mener han.

"Men den allerstørste trussel er at tro, at sikkerhed er de andres ansvar. Når det handler om it-sikkerhed, er det et ansvar, vi alle deler.

Regeringen har ansvar for at oplyse borgerne om sikkerhedsrisici og for at fange forbryderne.

Virksomhederne skal udvikle sikker software og sikre produkter.

Men vi skal selv sørge for at sikre vores egne computere," siger Howard A. Schmidt.

Læses lige nu

    Annonceindlæg fra 7N A/S

    7N: Specialisterne bag Europas digitale forsvarsparathed

    Når Danmark og Europa skal ruste sig til en ny sikkerhedspolitisk virkelighed, handler det ikke længere kun om materiel og mandskab.

    TV2

    Android App Developer til TV 2

    Københavnsområdet

    AK Techotel A/S

    Positiv systemadministrator

    Københavnsområdet

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Vil du være med til at gennemføre IT-anskaffelser for Forsvaret?

    Københavnsområdet

    Navnenyt fra it-Danmark

    Adeno K/S har pr. 22. september 2025 ansat Steen Riis-Petersen som ServiceNow Expert. Han kommer fra en stilling som Senior Manager hos Devoteam A/S. Nyt job
    Danske Spil har pr. 1. oktober 2025 ansat Jesper Krogh Heitmann som Brand Manager for Oddset. Han skal især beskæftige sig med at udvikle og drive brandets strategi og sikre en rød tråd på tværs af alle platforme og aktiviteter. Han kommer fra en stilling som Marketing & Communications Manager hos Intellishore. Nyt job

    Jesper Krogh Heitmann

    Danske Spil

    Sentia har pr. 1. oktober 2025 ansat Morten Jørgensen som Chief Commercial Officer. Han skal især beskæftige sig med udbygning af Sentias markedsposition og forretningsområder med det overordnede ansvar for den kommercielle organisation. Han kommer fra en stilling som Forretningsdirektør hos Emagine. Nyt job
    Sebastian Rübner-Petersen, 32 år, Juniorkonsulent hos Gammelbys, er pr. 1. september 2025 forfremmet til Kommunikationskonsulent. Han skal fremover især beskæftige sig med Projektledelse, kommunikationsstrategier og implementering af AI. Forfremmelse