IT-sikkerhed udfordret: Minister varsler digital genopretningsplan

Minister for samfundssikkerhed og beredskab siger til Politiken, at forældede IT-systemer skal udskiftes.

Det siger minister for samfundssikkerhed og beredskab Lisbeth Bech-Nielsen (SF) i et interview med Politiken.

Konkret vil hun blandt andet udskifte flere forældede IT-systemer

Udmeldingen kommer, kort efter at en hacker tiltuskede sig adgang til navne, adresser og CPR-numre på cirka 8,8 millioner personer, og at Tinglysningen og hovedentreprenøren på Femern-forbindelsen blev angrebet digitalt.

Ifølge ministeren kører noget af Danmarks digitale infrastruktur på "gamle systemer på et hav af kritiske områder".

Hun kan ikke være mere specifik, "for ellers kan det også være et sikkerhedsproblem".

- Man skal tænke på det som et hus. Uden det løbende vedligehold ender man i en situation, hvor det ikke kun er vinduerne, der skal udskiftes, men i værste fald selve fundamentet, der begynder at smuldre, siger Lisbeth Bech-Nielsen til Politiken.

Problemerne med statens IT-beredskab er imidlertid ikke nye. Rigsrevisionen har tidligere undersøgt, om myndighederne er i stand til at opretholde samfundskritiske funktioner ved større IT-nedbrud, datatab og andre alvorlige hændelser.

I en beretning fra november 2022 konkluderede Rigsrevisionen, at de undersøgte myndigheder ikke havde sikret et tilfredsstillende IT-beredskab for nogen af de 13 udvalgte samfundskritiske it-systemer.

Året efter fulgte Rigsrevisionen op med en ny undersøgelse af 12 andre udvalgte systemer.

Her var beredskabet utilfredsstillende for syv systemer. For andre systemer var beredskabet overvejende tilfredsstillende, men med visse mangler.

Statsrevisorerne kritiserede på baggrund af undersøgelsen fra 2023, at der ikke var sikret et tilfredsstillende IT-beredskab for syv af de 12 systemer.

Mangelfulde beredskabsplaner kan ifølge Rigsrevisionen betyde, at staten ikke kan opretholde samfundskritiske opgaver, eller at opgaverne bliver markant forstyrret, hvis der sker større IT-nedbrud eller datatab.

Statsrevisorerne fremhævede også hackerangreb og fysiske skader som mulige hændelser, der kan få alvorlige konsekvenser.

RITZAU