Minister vil have genopretningsplan for statens it-systemer

Kort fortalt

Minister for samfundssikkerhed og beredskab Lisbeth Bech-Nielsen (SF) varsler en genopretningsplan for Danmarks digitale infrastruktur.

Udmeldingen kommer, efter at en hacker fik adgang til cpr-numre på cirka 8,8 millioner personer.

Rigsrevisionen har siden 2022 kritiseret statens it-beredskab for en række samfundskritiske systemer.

Ministeren vil ikke sige, hvilke systemer der er forældede, af hensyn til sikkerheden.

Danmarks digitale sårbarhed er så stor, at der er brug for en genopretningsplan. Sådan lyder det fra Lisbeth Bech-Nielsen (SF), minister for samfundssikkerhed og beredskab, i et interview med Politiken. DR gengiver interviewet via Ritzau.

Konkret vil ministeren blandt andet udskifte flere forældede IT-systemer.

Kommer efter flere angreb

Udmeldingen kommer kort efter, at en hacker skaffede sig adgang til navne, adresser og cpr-numre på omkring 8,8 millioner personer. Tinglysningen og hovedentreprenøren på Femern-forbindelsen er også blevet angrebet digitalt.

Dele af infrastrukturen kører ifølge ministeren på "gamle systemer på et hav af kritiske områder", siger Lisbeth Bech-Nielsen, Ministeriet for Samfundssikkerhed og Beredskab, til Politiken. Hun vil ikke være mere præcis, fordi det i sig selv kan være et sikkerhedsproblem.

Ministeren sammenligner situationen med et hus. Uden løbende vedligehold er det til sidst ikke kun vinduerne, der skal skiftes. I værste fald begynder fundamentet at smuldre, siger hun til Politiken.

Rigsrevisionen har advaret før

Problemerne med statens IT-beredskab er ikke nye. Rigsrevisionen har tidligere undersøgt, om myndighederne kan holde samfundskritiske funktioner kørende, når it-systemer bryder ned, eller data går tabt.

Rigsrevisionen konkluderede i en beretning fra november 2022, at ingen af 13 udvalgte samfundskritiske it-systemer havde et tilfredsstillende beredskab. I 2023 fulgte en ny undersøgelse af 12 andre systemer. Her var beredskabet utilfredsstillende for syv af dem. For resten var det overvejende tilfredsstillende, men med mangler.

Statsrevisorerne kritiserede på den baggrund, at syv af de 12 systemer manglede et tilfredsstillende IT-beredskab.

Ifølge Rigsrevisionen kan mangelfulde planer betyde, at staten ikke kan løse kritiske opgaver. Opgaverne kan også blive markant forstyrret ved nedbrud eller datatab. Statsrevisorerne pegede også på hackerangreb og fysiske skader som hændelser med alvorlige konsekvenser.

Hvad sker nu

Ministeren har ikke sat dato på planen i interviewet. Det fremgår ikke, hvilke systemer der skal skiftes først. Prisen er heller ikke oplyst.

For husstandene er budskabet det samme som efter ugens nedlukning af offentlige hjemmesider: de digitale tjenester, hverdagen bygger på, kan være væk i perioder.

Hvad betyder det for din husstand

Hav papirkopier eller udskrifter af de vigtigste dokumenter: sygesikring, forsikringspolicer, medicinliste og vigtige telefonnumre. - Når offentlige systemer er nede, kan du ikke slå det op. Myndighederne råder til at have vigtige papirer samlet.

Vær ekstra opmærksom på mails, sms'er og opkald, der henviser til cpr-lækket eller beder dig logge ind. - Lækkede navne og adresser gør svindelforsøg mere troværdige. Myndigheder beder aldrig om dine koder i en mail eller sms.

Aftal med familien, hvordan I får fat i hinanden, hvis skolens system, det offentlige login eller netbanken ikke virker en dag. - De seneste uger har vist, at store systemer lukkes med kort varsel, også uden at data er lækket.

Hav lidt kontanter hjemme til et par dages indkøb. - Betalingssystemer er afhængige af den samme infrastruktur, og et nedbrud kan ramme kortbetaling.