Et hemmeligt antal bokse sikrer mod it-angreb i Danmark

Et hemmeligt antal installerede sensorer rundt om i Danmark skal hæve it-sikkerherheden i Danmark.

Således står Govcert under Forsvarets Efterretningstjeneste bag et sensornetværk, der “består af en række elektroniske alarmenheder (sensorer) placeret hos Govcert’s kunder”.

Kunderne består af myndigheder, men også private virksomheder inden for for eksempel finans-, energi- samt it- og telesektoren.

“Sensornetværket bruges til at indsamle, registrere, analysere og opbevare data samt alarmere ved sikkerhedshændelser,” hedder det i Govcerts materiale om netværket.

Dele af den opsamlede data samt alle alarmer fra sensoren bliver overført til Govcerts centrale og særskilte netværk, hvor det bliver analyseret af Govcert, lyder det videre.

“Hvis din organisation er tilsluttet sensornetværket, analyserer
Govcert kontinuerligt jeres internettrafik for at finde mønstre, der indikerer tegn på ondsindet aktivitet.”

“Til det formål benyttes information om angrebsmønstre fra lukkede kilder, partnere, efterretningstjenester og egne analyser,” hedder det videre.

Hemmeligt antal
Hos Center for Cybersikkerhed under Forsvarets Efterretningstjeneste ønsker man ikke at oplyse, hvor mange sensorer der findes rundt om i landet.

“Af sikkerhedsmæssige årsager kan Center for Cybersikkerhed ikke give nærmere oplysninger om alarmenhederne og deres antal,” udtaler Policy and Communications Officer Tobias Liebetrau fra Center for Cybersikkerhed.

Han oplyser dog, at “de fleste ministerområder” i dag er tilsluttet Govcert.

“Dertil kommer yderligere et antal andre offentlige myndigheder og private virksomheder, der er beskæftiget med kritisk infrastruktur”. 

I en bekendtgørelse fra 2011 – underskrevet af daværende forsvarsminister Nick Hækkerup (S) – fremgår det da også, at på anmodning skal myndigheder tilslutte sig netværket.

Prisen for den tilsluttede myndighed eller virksomhed er årlige driftsudgifter: 82.360 kroner eksklusiv moms, fremgår det af samme bekendtgørelse.

Tobias Liebetrau henviser til § 4 i bekendtgørelsen om vilkår for tilslutning til den statslige varslingstjeneste for internettrusler, “at den tilsluttede myndighed eller virksomhed betaler udgifter, der er forbundet med Govcerts indkøb af henholdsvis alarmenheden og service, samt årlige driftsudgifter.”

“Dette beløb opkræver Center for Cybersikkerhed hos de tilsluttede myndigheder. Hvert ministerområde tilbydes dog opsætning af én alarmenhed uden betaling, jf. bemærkningerne til Govcert-loven,” forklarer han.

Fortsættes …