Total mørklægning af nettet er helt urealistisk

Interview: Internettet kan ikke lægges ned af ét samlet angreb. Det kan ikke lade sig gøre, og ingen har interesse i det, fastslår FBI's tidligere it-sikkerhedschef, Howard A. Schmidt.

Artikel top billede

"Vi deler alle ansvaret for it-sikkerhed," siger FBI's tidligere it-sikkerhedschef, Howard A. Schmidt, som er i København i forbindelse med Dansk IT's konference IT-sikkerhed 2008. Foto: Mikael Rieck

Frygten for at hele samfundets informationsplatform bryder sammen er ubegrundet.

"Det er ikke muligt, og ingen - heller ikke terrorister - har interesse i, at det sker."

Det siger Howard A. Schmidt, som i disse dage gæster København i forbindelse med Dansk IT's konference IT-sikkerhed 2008.

Howard A. Schmidt er ikke en Mr. Anybody, især ikke inden for it-sikkerhed.

Han har været it-sikkerhedschef i US Air Force, Microsoft, eBay og FBI, og blev efter angrebet på World Trade Center i 2001 særlig udpeget rådgiver om internetkriminalitet for Det Hvide Hus, personligt udnævnt af præsident George W. Bush.

I dag driver han sit eget it-sikkerhedsfirma, R&H Security Consulting, der samarbejder med regeringer og virksomheder over hele verden.

Topchefer frygter nedbrud

I en rapport fra erhvervsorganisationen The Business Roundtable, der består af topchefer fra store amerikanske virksomheder, regner en række ledere ellers med, at der er risiko for, at internettet bryder sammen i løbet af de næste ti år på grund af virus, hackere eller terrorister.

Men internettet er ikke en enkelt organisme, forklarer den tidligere FBI-sikkerhedschef.

"Internettet er ikke andet end netværk og netværk og netværk. Hvis et angreb rammer mig, logger jeg bare af nettet. Jeg kan isolere og beskytte mig selv.

Jeg kan stadig fungere internt, selv om jeg midlertidigt mister mulighed for at kommunikere med den øvrige verden," siger han.

Terrorister bruger også nettet

At terrorister ville prøve at ødelægge nettet, hvis de kunne, regner han for meget lidt sandsynligt.

"De har lige så meget brug for

interview fortsat

nettet som os andre, så de vil ikke rette et angreb, der sigter på at lægge hele nettet ned.

Det vil ikke gavne dem at ødelægge hele infrastrukturen, som de netop skal bruge til deres egen kommunikation og til at udøve deres overvejende økonomiske kriminalitet," siger Howard A. Schmidt.

De største trusler på nettet handler i dag mere om stjålne identiteter og økonomisk kriminalitet, mener han.

Det største problem med at bekæmpe for eksempel phisherne, altså dem der lokker penge ud af folk ved hjælp af falske hjemmesider og emails, er ikke at finde dem.

Problemet er, at der simpelthen ikke er politifolk nok i verden til at efterforske alle sagerne.

"Det største problem er de ressourcer, vi bruger på at komme efter dem. En enkelt lille østeuropæer på en netcafé, der bedriver phishing, involverer politifolk over hele verden.

Derfor handler det om at reducere vores sårbarhed overfor net-kriminalitet. Jeg er ikke så optaget af, hvor mange kriminelle, vi får fanget, men afhvordan vi øger sikkerheden, så deres kriminalitet bliver umulig for dem at udføre," siger Howard A. Schmidt.

Bot-net en reel trussel

En anden betydelig trussel på nettet i dag er bot-nettene. Og de er svære at bekæmpe, erkender Howard A. Schmidt.

Her handler det i første omgang om, at den enkelte bruger, gammel som ung, gebærder sig sikkert på nettet, så man ikke uforvarende kommer til at gøre sin egen computer til del af et bot-net.

"Ellers risikerer du at blive...

en del af et større problem. Bot-nettene er en reel og stor trussel i dag," siger han.

Bot-nettene skal ifølge Howard A. Schmidt bekæmpes dels af internetudbyderne, der skal lukke for de computere, der er inficeret.

Dels skal it-virksomhederne udvikle systemer, der kan reparere sig selv. Og endelig skal vi selvfølgelig finde de ansvarlige og retsforfølge dem, mener han.

"Men den allerstørste trussel er at tro, at sikkerhed er de andres ansvar. Når det handler om it-sikkerhed, er det et ansvar, vi alle deler.

Regeringen har ansvar for at oplyse borgerne om sikkerhedsrisici og for at fange forbryderne.

Virksomhederne skal udvikle sikker software og sikre produkter.

Men vi skal selv sørge for at sikre vores egne computere," siger Howard A. Schmidt.

Læses lige nu

    Event: Årets CISO 2026

    Sikkerhed | København

    Vi glæder os til at løfte sløret for flere detaljer til denne konference. I mellemtiden kan du tilmelde dig og dermed have tidspunktet reserveret i din kalender.

    22. oktober 2026 | Gratis deltagelse

    Navnenyt fra it-Danmark

    Idura har pr. 5. januar 2026 ansat Arjuna Enait, 34 år,  som software engineer. Han skal især beskæftige sig med videreudvikling af Verify-systemet samt arbejde på implementeringen af CIBA i Norsk BankID. Han kommer fra en stilling som software engineer hos Lasso X. Han er uddannet civilingeniør med speciale i geoteknik. Han har tidligere beskæftiget sig med at bygge microservices til dataindsamling og -processering, samt opdatere legacy-systemer. Nyt job

    Arjuna Enait

    Idura

    Connexa A/S har pr. 1. januar 2026 ansat Ivan Nielsen som IT Konsulent. Han skal især beskæftige sig med IT Infrastruktur og services. Han kommer fra en stilling som IT Konsulent hos IT Forum Gruppen A/S. Han har tidligere beskæftiget sig med IT Infrastruktur og konsulentopgaver. Nyt job

    Ivan Nielsen

    Connexa A/S

    inciro K/S har pr. 1. februar 2026 ansat Lasse Fletcher som Cloud Consultant. Han skal især beskæftige sig med Governance og struktur i cloud miljøer. Han kommer fra en stilling som IT Tekniker hos CBrain A/S. Han er uddannet datatekniker med speciale i infrastruktur. Han har tidligere beskæftiget sig med kunde onboarding, Identitets styring, sikkerhed og IaC. Nyt job

    Lasse Fletcher

    inciro K/S

    ChangeGroup ApS har pr. 12. januar 2026 ansat Morten Benn som Administrerende direktør. Han kommer fra en stilling som Partner hos Nosco. Nyt job

    Morten Benn

    ChangeGroup ApS