Efter møde i krisestab: Opdatering af sikkerhedshuller er kapløb mod tiden

Særligt små og mellemstore virksomheder, der ikke driver egen IT, skal være opmærksomme, lyder opfordring.

Styrelsen for Samfundssikkerhed har endnu ikke set eksempler på, at sikkerhedshuller i et af verdens mest udbredte programmeringssprog, PHP, er blevet udnyttet herhjemme.

Men det er et "kapløb mod tiden", lyder det fra vicedirektør i styrelsen Christine Engel Christensen.

- Vi ved fra organisationen, der står bag PHP, at de har set forsøg på at udnytte sårbarheder i en global kontekst.

- Men vi er hos os ikke bekendt med, at der er sket kompromittering eller forsøg på hacking på basis af det her i Danmark, siger hun.

Der var onsdag aften og natten til torsdag møde i Den Nationale Operative Stab - også kaldet Nost - om situationen.

Nost er et samarbejde mellem flere myndigheder, som træder sammen, når Danmark rammes af en krisesituation.

Efter nyheden om to sårbarheder i PHP onsdag kom frem, blev Nost aktiveret og gik i såkaldt informationsberedskab - det laveste af tre aktiveringstrin.

Selv om der endnu ikke er set eksempler herhjemme på, at sårbarhederne er blevet udnyttet, kan det meget vel komme til at ske, lyder det fra vicedirektøren.

- Den her teknologi, der nu er fundet sårbarheder i, er virkelig bredt anvendt. Der er rigtig mange myndigheder og virksomheder, også i Danmark, der anvender den.

- Det er lidt et kapløb mod tiden. Bruger man den teknologi, skal man hurtigst muligt ud og få skabt overblik over sine systemer og få lavet de relevante sikkerhedsopdateringer, siger Christine Engel Christensen.

Ifølge Dansk Industri er der fortsat mindst 28.000 danske hjemmesider, der endnu ikke er blevet opdateret efter fundet af sårbarheder.

Christine Engel Christensen opfordrer især de mindre virksomheder til at være på vagt.

- Det er ofte de små og mellemstore virksomheder, der bliver ramt. De driver ofte ikke deres egen IT.

- For dem handler det om at tage fat på deres leverandører, få undersøgt om de bruger den her teknologi og i givet fald sørge for, at de hurtigst muligt får opdateret deres systemer, siger Christine Engel Christensen.

RITZAU