Efter hackerangreb mod kommuner: ”Danmark burde gøre meget mere”

Kommunale hjemmesider er blevet lagt ned på stribe, efter den prorussiske hackergruppe NoName057(16) har udført en række såkaldte overbelastningsangreb – eller DDoS-angreb.

Og det er formentlig ikke de sidste angreb op mod kommunalvalget. Det siger minister for samfundssikkerhed og beredskab Torsten Schack Pedersen (V) til TV 2.

– De prorussiske hackergrupper gennemfører de her angreb for at få maksimal opmærksomhed, og vi må forvente, at der kommer flere af den her type angreb frem mod kommunal- og regionsrådsvalget, siger ministeren.

Og samme spådom kommer fra Kristian Vengsgaard, der er administrerende direktør i det kommunalt ejede it-fællesskab Kombit.

– Jeg tror helt sikkert, vi vil se flere angreb, og jeg synes, de bør give anledning til, at vi nationalt sætter os ned og ser fremad og ruster os til de næste angreb, siger han og tilføjer:

– Der er jo et klart destabiliseringsformål med de her massive angreb – særligt, når man nærmest kan følge, hvordan de bevæger sig rundt i hele landet. Det er velplanlagt, desværre, og der er en tydelig idé med det. Men heldigvis har kommunerne godt styr på at håndtere det. Det kan godt være, de kommunale hjemmesider vælter for en kort stund, men de kommer op igen, og kommunerne klarer sig godt igennem noget kraftig vind her.

Mangler national plan

Ifølge Kristian Vengsgaard er overbelastningsangrebene, som finder sted i disse dage, en relativt simpel type angreb. Men han mener, vi nationalt bør ruste os til flere cyberangreb – og ikke mindst flere typer cyberangreb.

– At vi er i stand til at modvirke og modstå angrebene nu, er desværre ikke det samme som, at vi er foran i det våbenkapløb, som cybersikkerhed er nu om dage. Jeg mener, Danmark bør gøre meget mere i forhold til den generelle cybersikkerhedssituation. Vi bør trække meget mere sammen i bussen, dele flere data med hinanden og arbejde meget tættere sammen på tværs af det offentlige om at beskytte vores data og vores infrastruktur, siger Kristian Vengsgaard.

Han understreger, at kommunerne gør et ”fantastisk” stykke arbejde med cybersikkerhed.

– Men der findes ikke en tværgående, sammenhængende, strategisk gennemtænkt plan for, hvordan vi vil beskytte Danmark på det her område. I forhold til det pres, som kommer udefra, synes jeg, man nationalt bør satse større på det her, så vi også i fremtiden er forberedte.

Derudover peger Kombit-direktøren på, at kommunerne og Kombit allerede har fået meget ud af den fælles cybersikkerhedsenhed KommuneCERT, som Kombit står bag.

– Der bliver udvekslet rigtig meget i disse timer, og det er meget værdifuldt, siger Kristian Vengsgaard.

Ingen frygt på valgdagen

Kombit står også bag det nye valgsystem, som skal stå sin prøve på valgdagen på tirsdag. Men selvom kommunerne lige nu rammes af angreb, behøver man ikke frygte for sikkerheden på valgdagen, understreger Kristian Vengsgaard.

– Det nye system erstatter et system, der er 30-40 år gammelt, og det er simpelthen startet med sikkerhed og blik for, at verden er et helt andet sted i dag, end da det gamle system blev bygget, siger Kristian Vengsgaard.

Den administrerende direktør fortæller desuden, at Kombit har forberedt sig på forskellige sikkerhedsscenarier på selve valgdagen.

– Det har vi absolut, og det er jo ikke det samme som at sige, at vi ikke kan blive udsat for angreb, der gør, at den hjemmeside, hvor man kan se valgresultaterne i løbet af aftenen, ultimativt kan risikere at gå ned. Men selve valget, valghandlingen og resultatet af den demokratiske handling vil ikke blive påvirket, slår han fast.