Monthly Archives: December 2014

I området omkring Rosenbad i Stockholm ligger flere af broderlandets mest følsomme virksomheder.

Det er også her, at statsministeren arbejder og så er udenrigsministeriet og Rigsdagen placeret i området.

I dette politisk tunge område har svenskerne fundet tegn på, at mobiltrafikken bliver aflyttet.

Det skriver avisen DN.se

Det handler om de såkaldte IMSI-catchers eller falske basestationer, der kan opsamle og overvåge mobilaktivitet i området.

Basestationerne er fundet af avisen via den tyskproducerede Cryptophone-mobil, og undersøgelsen i Sverige er foretaget i kølvandet på en lignende opdagelse i Norges hovedsad, Oslo.

Mønstret er da også det samme, skriver avisen.

Mail, sms, tale og mikrofon
I weekenden kunne nordmændene fortælle om falske basestationer omkring Stortinget, som angiveligt er blevet anvendt til at aflytte mobilsamtaler.

Det har blandt betydet, at det norske sikkerhedspoliti er begyndt at efterforske sagen.

I Sverige har DN registreret 42 mistænkelige aktiviteter den 16. og 17. december. Samtlige tilfælde er klassificeret som meget mistænkelige, hvilket er Cryptophones højeste sikkerhedsadvarsel.

I praksis betyder opdagelsen at i stedet for at koble sig på det normale telenet, kobler telefonerne sig på de falske basestationer, der i værste fald anvendes til overvågning af sms, samtaler og mail-trafik.

I visse tilfælde kan telefonens mikrofon også anvende til aflytning, selv om telefonen ikke er i brug.

Avisen har foretaget stikprøver flere steder i Stockholm, men omkring regeringsbygningerne er der tydelige afvigelser i negativ retning.

Det understreges dog, at der skal mere videnskabelige og håndfaste undersøgelser til at fastslå, om der virkelig er tale om aflytning, og om de falske basestationer i virkeligheden er dårligt konfigurerede enheder i det almindelige telenet.

Derfor har DG henvendt sig til det svenske sikkerhedspoliti, Säpo, der nu træder ind i sagen.

“Vi vil arbejde videre med oplysningerne, men vi kan ikke fortælle, hvad vi helt konkret gør,” siger Ã…sa Nilsson, der er operativ leder i Säpo.

Norsk aflytning
I fredags kunne den norske avis Aftenposten afsløre, at blandt andet norske politikere og selve parlamentet, Stortinget, er blevet overvåget igennem længere tid.

Fremgangsmetoden har også fundet sted fra falske mobil-basestationer, de såkaldte IMSI-opfangere, der kan opsnappe al mobil-aktivitet som samtaler, sms-beskeder, datatrafik.

Her er den norske avis Aftenpostens dækning af sagen i Norge.

Danmark kan være overvåget
Sikkerhedsekspert Peter Kruse fra sikkerhedsselskabet CSIS Security Group har tidligere sagt til Computerworld, at overvågning af Danmarks politikere er en nærliggende tanke ovenpå de norske afsløringer.

“NÃ¥r det sker i Norge, sÃ¥ er der jo en stor risiko for, at det ogsÃ¥ kunne ske i andre nordiske lande som Danmark,” lyder det fra Peter Kruse.

Han peger dog på, at overvågningsudstyret er meget nemt at opdage.

“Signalscanningerne i Norge kan derfor ogsÃ¥ tænkes at være et eksperiment for at se, hvor langt overvÃ¥gerne kan komme med deres udstyr,” forklarer Peter Kruse.

Vurderingen fra sikkerhedseksperten er, at overvågningsudstyret har lignet helt almindeligt udstyr fra en teleudbyder, som både på gadeplan og i en smartphones netværks-oversigt har set ganske tilforladeligt ud.

“Hvis vi skal være sikre pÃ¥, at noget lignende ikke sker i København eller andre steder, sÃ¥ er det derfor nødvendigt at gÃ¥ sammen med teleselskaberne for at finde ud af, hvad de reelt har stÃ¥ende af konkret og legitimt udstyr omkring eksempelvis Folketinget,” lyder det fra Peter Kruse.

Læs også:
Ny internet-adfærd kan måles: Sådan har vi reageret på overvågning og Edward Snowden-skandalen

Her er de 46 største (og værste) sikkerhedshistorier i 2014

Dagligvarekæden Coop har flere gange sendt reklamemails til samme kunde, der ellers havde afmeldt sig nyhedsbrevet.

Coop bekræftede ellers afmeldingen i nyhedsbrevet to gange, men strømmen af nyhedsbreve fortsatte alligevel.

Det koster nu selskabet bag supermarkeder som Kvickly, Superbrugsen og Irma en bøde på 10.000 kroner, som selskabet har betalt, skriver Forbrugerombudsmanden på sin hjemmeside.

Coop har siden meddelt til Forbrugerombudsmanden, at reklamemails til samme kunde blev sendt ud til den samme grunde i en kombination af menneskelig og maskinmæssige fejl.

Specialkonsulent Karen Søndergaard hos Forbrugerombudsmanden fortæller til Computerworld, at den menneskelige fejl bestod i manglende fjernelse af modtagerens mailadresse i en database, mens maskinfejlen skyldtes en systemopdatering.

Små 20.000 spam-sager i 2014
Coop-sagen er langt fra den eneste spam-sag i 2014, som også bød på en tangering af danmarkshistoriens største spambøde på 800.000 kroner.

Karen Søndergaard forklarer, at forbrugervagthunden i de sidste to år i gennemsnit har modtaget omkring 1.500 spamklager om måneden. Det svarer til små 20.000 forbrugerklager over spam om året.

“Det bliver til en del sager, og vi har kun ressourcer til at kigge pÃ¥ en brøkdel af sagerne, da det er et spørgsmÃ¥l om ressourcer. Vi kigger naturligvis pÃ¥ de sager, hvor der er mange klager, og sÃ¥ ogsÃ¥ i sager med særlige problemstillinger, som der drejer sig om i Coop-sagen,” siger Karen Søndergaard.

Spammail modtager spammails
Blandt de mange henvendelser til Forbrugerombudsmandens spam-postkasse er der også en del spammails.

“Vores mailadresse bliver jævnligt tilmeldt nyhedsbreve og konkurrencer. Det er der nok nogen, der synes, er sjovt,” lyder det fra Karen Søndergaard.

Hun siger samtidig, at netop tilmelding til konkurrencer er et fokusområde, som Forbrugerombudsmanden er ved at undersøge nærmere, da myndigheden modtager en del henvendelser om nyhedsbreve fra konkurrence-sites.

Konkurrence med reklamemails
Undersøgelsen drejer sig blandt andet om de mekanismer, som konkurrencerne benytter sig af.

Eksempelvis skal det undersøges, om en forbrugers mailadresse bliver videresendt i et mere eller mindre uoverskueligt netværk til afsendere af uønskede mails.

Forbrugerombudsmanden vil også se på de forbruger-samtykker, som hives ind via konkurrencer.

Mere specifikt skal det undersøges, om forbrugerne er klar over, at når de deltager i en konkurrence, at de så på samme tid åbner for mulighederne for at modtage reklamemails. 

Læs også:
Stort smæk: Kendt dansk webbutik betaler danmarkshistoriens største spam-bøde

El-selskab får bøde på 70.000 kroner for syv ulovlige opkald

Små og nystartede virksomheder har ikke længere Microsoft som førstevalg, når de skal købe bogføringssystem.

Det er grunden til, at mange Microsofts partnere føler sig tvunget til at tage produkter fra Microsofts konkurrenter som e-conomic og Aplicor ind på hylderne.

“De klassiske Microsoft-programmer som C5 og NAV har ikke længere den samme appeal til nystartede virksomheder. Før i tiden var det sÃ¥dan, at hvis man skulle starte en forretning, sÃ¥ sagde ens revisor, at man skulle have en C5. Men det siger han ikke mere. Nu siger han e-conomic eller nogle af de andre lavprisprodukter, som er nemme at komme i gang med,” fortæller Anders Thomsen, direktør i Slagelse-forhandleren IT Business Center.

Han har derfor taget konsekvensen og er begyndt at sælge løsninger fra netop e-conomic.

Anders Thomsen understreger, at IT Business Center fortsætter med at sælge og udvikle Microsoft-løsninger.

En vigtig fødekilde
Men ligesom flere andre forhandlere mærker han, at Microsofts seneste versioner af især det klassiske økonomiprogram C5 ikke længere er så attraktivt for både nystartede og små og mellemstore virksomheder.

“De mindre virksomheder er en vigtig fødekilde for os til at fÃ¥ nye kunder. Udover et økonomisystem kan vi ogsÃ¥ sælge dem et kasseapparat eller en computer og en hjemmeside. Det salg kommer vi til at mangle, hvis vi ikke fÃ¥r fat i kunden via deres økonomisystem. Derfor gÃ¥r vi med pÃ¥ economic,” siger Anders Thomsen.

Også hos den Herningbaserede Microsoft-forhandler Concept Data har man valgt at satse på at sælge economic ved siden af den nuværende Microsoftbaserede ERP-forretning.

Licenssalg stopper
Direktør i Concept Data Kristian Klintebæk siger, at mange af de standardløsninger, som Concept Data gennem tiden har udviklet til økonomisystemet C5, er dyre at flytte over i den seneste C5-version, som Microsoft sendte på markedet tidligere i år.

Samtidig stopper Microsoft salget af softwarelicenser til den gamle C5-version fra 1. april næste år.

“Der er mange ting, vi ikke kan i den nye version af C5. Det giver mig et hul i forhold til det, kunderne ønsker sig. NÃ¥r sÃ¥ economic lukker op for forhandlere, har vi sagt ja til at gÃ¥ ind i det samarbejde,” siger Kristian Klintebæk.

“Vi har et hul i forhold til det, kunderne ønsker sig. NÃ¥r sÃ¥ economic lukker op for forhandlere, har vi sagt ja til at gÃ¥ ind i det samarbejde,” siger direktør i Concept Data Kristian Klintebæk.

Concept Data har også taget det dansk-udviklede system Aplicor ind på hylderne.

Kristian Klintebæk håber at kunne bruge det produkt til at lukke hullet mellem e-conomic og Microsofts mere avancerede løsninger.

“Vi mangler noget i midten, og der har vi sÃ¥ de gamle rotter fra Damgaard som med Aplicor har taget det, som C5′eren (i den ældre version, red.) var god til,” siger han.

Microsoft har reageret
Flirten med de nye ERP-leverandører har ifølge Concept Data-direktøren allerede udløst en reaktion fra Microsoft.

“De er selvfølgelig kede af det. Men de har jo selv valgt, at vi ikke længere mÃ¥ sælge den gamle C5. Men jeg skal jo have smør pÃ¥ brødet. Kunderne ringer jo ikke for at købe Microsoft. De vil købe et regnskabsprogram. Og sÃ¥ anbefaler jeg Aplicor eller economic. Men vi sælger stadig masser af NAV,” siger Kristian Klintebæk.

Også hos IT Business Center i Slagelse har direktør Anders Thomsen fået reaktioner fra Microsoft efter, at economic og Aplicor har fået foden inden for.

“Microsoft har reageret meget positivt, forstÃ¥et pÃ¥ den mÃ¥de, at de har indset, at de bliver nødt til at gøre noget. De har besøgt os af flere omgange og har spurgt, hvad de skal gøre for at gøre deres produkt mere spiseligt i det segment, hvor vi slÃ¥s. Det handler ikke om pris, men om at gøre produktet nemmere at gÃ¥ til lige ud af boksen,” siger Anders Thomsen.

Ligesom sin kollega hos Concept Data peger han også på, at Microsoft er ved at underminere sin stærke position på det danske marked for ERP-løsninger til de mindre virksomheder.

“Hvis ikke de hurtigt agerer pÃ¥ det her, sÃ¥ vil Microsoft risikerer at miste den fødekæde af nye mindre kunder, som de har i dag,” siger Anders Thomsen.

Læs også:

Faneflugt blandt Microsoft danske partnere: Fylder hylderne med Microsoft-rivalers produkter

Årets vækstkomet: e-conomic ser sig ikke tilbage

Hele Danmarks Skat har store og tunge it-systemer til den årlige indkradsning af omkring 1.000 milliarder skattekroner hos danskerne og i vores selskaber.

Løbende udbud på disse store it-driftssystemer kan være en bekostelig affære, har man erfaret hos hele Danmarks Skat.

Derfor har Skats it-direktør Jan Topp for godt et år siden søsat et projekt til at holde udgifterne nede i forbindelse med nye udbud på eksempelvis Skats told-, SAP- og tast-selv-systemer.

Han kaldte projektet ‘udbuds-fabrikken’, og det havde til formÃ¥l at skære fedtlag og komplicerede formuleringer fra, og i stedet give Skat en mere strømlinet og generisk tilgang til udbuddene.

På den måde kan Skats medarbejdere lettere gå til driftsudbuddene på egen hånd uden brug af dyre, eksterne konsulenter.

Cirka halvandet år efter lyder resultatet, at Skat har sparet omkring 100 millioner kroner på 10 udbud i form af bedre priser på drift- og vedligeholdelsesområdet. 

“Processen er det allervigtigste ved udbuds-fabrikken. Udbuddene skal jo køre igen og igen, og derfor har det været vigtigt, at vi har fÃ¥et alt sat i system,” fortæller it-direktør Jan Topp fra Skat til Computerworld.

Alle kan planlægge bedre
For at hive så store besparelser hjem har Jan Topp trukket i flere håndtag på fabrikken for, at skattemyndigheden nu kan spytte sine udbud ud på samlebånd.

Først og fremmest har Skat intensiveret sin dialog med de leverandører, der traditionelt leverer services, ydelser, software og hardware til den it-tunge myndighed.

I dialogen med leverandørerne fortæller Skat om kommende udbud, forklarer om sine systemer og ikke mindst kravene til kompleksitet og integration.

“PÃ¥ den mÃ¥de kan leverandørerne planlægge, hvad de skal byde ind pÃ¥ og planlægge deres ressourcer meget mere effektivt nu,” siger Jan Topp.

Arbejder med skabeloner
Typisk løber Skats driftsudbud pÃ¥ en lille hÃ¥ndfuld Ã¥r, og der er lagt planer for udbud over de kommende Ã¥r.Â

Når der så konkret skal udarbejdes nye udbud, har Skat tidligere i høj grad brugt eksterne konsulenter. 

De tider er forbi nu, efter Skat har udarbejdet skabeloner til de kommende udbud, hvor eksempelvis nye teknologi-krav, lovforordninger og ønsker fra forretningsdelen nemt kan tilføjes.

“Vi forsøger at lave udbuddene sÃ¥ simple og generiske som muligt i tæt dialog med leverandørerne,” forklarer Jan Topp en af Ã¥rsagerne til de store besparelser med.

Han fortæller, at Skat derudover har fokuseret på entydige standarder og smidig prækvalifikation for at kunne gøre udbudsprocessen både lettere og ikke mindst billigere.

“Besparelsen pÃ¥ 100 millioner kroner er et øjebliksbillede og et udtryk for den besparelse, Skat lige nu har opnÃ¥et. Men det det kan være, at det til næste Ã¥r er blevet dyrere eller endnu billigere,” siger Jan Topp og fortsætter:

“Det indikerer dog, at satsningen pÃ¥ Ã¥ben leverandør-dialog, standardiserede kontraktvilkÃ¥r og ensartet styring har været vejen frem for os.” 

Taler med de andre
På grund af succesen med sine udbud på driftssystemerne, der alle bliver hostet ude i byen, har Skats it-direktør været i jævnlig kontakt med andre statslige it-ansvarlige.

For når Skat kan spare så mange penge på sin udbudsfabrik, kan der være god synergi i at hjælpe og vidensdele på tværs af sektorer, lyder ræsonnementet.

“ja, vi mener godt, vores nye tilgang til driftsudbuddene kan overføres i stor skala. Vi er gÃ¥et i gang med videndeling med de andre it-chefer i staten,” siger Jan Topp, som senest har fortalt om sine erfaringer med udbudsfabrikken til ATP, Domstolsstyrelsen og Danske Spil.

Han nævner også, at når udbuddene på driftssiden er blevet så smidige og ikke mindst billige, ønsker Skat også at kigge nærmere på sine udviklingsprojekter og -udbud.

“Der kan ikke herske meget tvivl om, at vi ønsker en mere agil tilgang pÃ¥ udviklingssiden,” slutter Jan Topp.

Læs også:
Tidligere skattedirektør: Lad os droppe selskabsskatten i Danmark en gang for alle

Danmarks kamp mod momssvindel er endt i mere bureaukrati for it-firmaerne

Sæt din stemme her: Stem pÃ¥ Ã…rets It-Fuser 2014: Her er de tre største fusere i Danmark – stem pÃ¥ din kandidat nu.

ComputerViews: Det er aldrig behageligt at få blæst sine fejl og mangler op på forsiden og få solid opmærksomhed på grund af de ting, som man ikke kan finde ud af.

Det er ikke desto mindre præcist, hvad vi gør, når vi på Computerworld igen i år kåret Årets It-Fuser: Årets ringeste it-begivenhed, som har skabt mest ballade, fået flest øjenbryn til at hæve sig i forbløffelse over dumheden, fået os til at måbe mest i undren over, hvordan det dog kunne gå så galt.

Vi gør det af en grund: Vi håber, at vi kan lære noget.

Vi har gennem de seneste 10-15 år set en lang række af fejlslagne offentlige it-projekter, der har udviklet sig til it-skandaler, og listen er faktisk efterhånden så lang og så dyr, at det kan være svært helt at forstå, at det kan blive ved.

Ja, det er komplekst Рog hvad s̴?
Selvfølgelig er det komplicerede og komplekse projekter, men på den anden side burde vi efterhånden have lært lektien og være plumpet i faldgruberne så mange gange, at vi efterhånden er nogenlunde klar over, hvor de er, og hvad der kan ske.

Der har været Amanda, DeMars, EPJ, SLS, Skat, e-Indkomst, folkeskolens it-eksaminer, SINE, Den digitale tinglysning, Polsag, det store CSC-hack, Rejsekortet, Proask og så videre.

Det groteske er, at det – stadig – dybest set er de samme fejl, der sker.

Det er snart 14 år siden, at Teknologirådet udsendte den såkaldte Bonnerup-rapport, der indeholdte helt konkrete anbefalinger til måder, hvorpå man kunne undgå, at de store offentlige it-projekter kører af sporet.

Det var ret enkle pointer, som at projekterne skal være forankrede hos topledelsen, og det er topledelsen, der skal sikre, at it-organisationen er moden, og at risiko-styringen er stram.

Har ikke lært en pind
Siden rapporten så dagens lys i 2001 er det væltet derudad med nye it-skandaler.

Det fik en række ministerier til i 2010 at udarbejde endnu en række helt konkrete anbefalinger til at få projekterne til at køre.

Budskabet var det samme: Professionalisering, projektledelse, risikohÃ¥ndtering og dialog med leverandørerne – altsÃ¥ nøjagtigt det samme, som vi tidligere har hørt.

Det kan du læse mere om her: Overblik: Sådan skal staten lære at styre it-projekter.

Også Statens IT-Projektråd har været på banen med en række basale retningslinier.

Retningslinierne gælder også for it-projekter i private virksomheder, hvor kompleksiteten dog ofte er noget mindre.

Sidste år var det Computerworlds skyld
Rejsekortet blev kåret til Årets It-Fuser 2013 af Computerworlds læsere. Trods denne udnævnelse er problemerne fortsat for Rejsekortet gennem store dele af 2014.

Efter udnævnelsen sidste Ã¥r mente Rejsekortets direktør, Bjørn LindegÃ¥rd, i øvrigt, at det var Computerworlds – og ikke produktets – skyld, at Rejsekortet var blevet udnævnt til Ã¥rets største fuser.

Det kan du læse mere om her: Vinderen af Årets It-Fuser: Det er Computerworlds skyld.

I 2012 stemte Computerworlds læsere det meget dyre og skandaleramte Polsag-projekt ind på førstepladsen med overbevisende 41 procent af stemmerne.

Polsag kom i alt til at koste en halv milliard kroner i de ni år, som projektet tog fra fødsel til sin død, men systemet kom aldrig til at fungere efter hensigten.

Du kan læse mere om kåringen her: Computerworld-læsernes dom: Her er Årets It-Fuser 2012.

Du kan se de tidligere års vindere i linksene under denne artikel.

It er da smart
Vi kan hurtigt blive enige om, at it er rigtigt smart.

Det er til gavn og glæde for alle – bÃ¥de leverandører, brugere og kunder – nÃ¥r det lykkes at automatisere ellers bøvlede og ressourcetunge arbejdsgange med veltænkt it.

Det er den vej, som alle virksomheder skal, og vi ser heldigvis mange tilfælde på, at det kan lade sig gøre, og at det virker.

Når det gælder Årets It-Fuser er det ikke lykkedes.

Her har vi eksempler på dårligt styrede, dårligt planlagte og dårligt tænkte it-projekter alle sammen eksempler på måder, som man ikke skal gøre det på.

Det er i sig selv en vigtig lære.

Skrappere kontrol. Bedre styring. Bedre central forankring. Udnyttelsen af de projekt-kompetencer, som vi ved findes blandt de offentlige ledere. Det er vejen frem for ethvert it-projekt.

Afstemningen om Årets It-Fuser 2014 slutter fredag morgen. Giv dit besyv med. Stem på det projekt af de tre nominerede, som du mener, har været mest håbløst.

Sæt din stemme her: Stem pÃ¥ Ã…rets It-Fuser 2014: Her er de tre største fusere i Danmark – stem pÃ¥ din kandidat nu.

Der var engang, hvor Danmark brystede sig af at være en digital førernation.

Vi var foran med brugen af internettet, vi havde den højeste pc-penetration, danskerne var i front med at tage nye teknologier til sig – og tidligere var Danmark førende inden for den datalogiske forskning.

Det var en almindelig antagelse, at globale firmaer, der ville rulle nye teknologier ud, brugte Danmark og Norden som testmarked.

Tog vi teknologien til os, var den god nok.

Det var der god grund til at være stolt af, selv om ingen havde en god forklaring på, hvorfor Norden var så tidlig med digitaliseringen i forhold til andre lande.

I dag er situationen en anden.

Ganske vist har vi gennemgribende brug af digitale løsninger, men vi er ikke længere så enestående i verden.

Faktisk er vi tit bagud med adoptionen af nye teknologier.

Det gælder for eksempel “big data” og cloud, som begge er omrÃ¥der, hvor andre dele af verden løber fra de danske virksomheder og organisationer.

Teknologi-dovne?
Hvorfor nu det? Er vi virkelig blevet teknologi-dovne eller trætte af at interessere os for de nye tendenser?

Nej, det er vi ikke.

Jeg er overbevist om, at udviklingen netop skyldes, at Danmark har været så tidligt i gang med brugen af it.

Det betyder nemlig, at vi i dag har en kompleksitet i vore it-miljøer – en “legacy” – der i stigende grad er en bremseklods for udviklingen.

Og mere i Danmark end i regioner, hvor man kom senere i gang med digitaliseringen.

Ingen digitale løsninger fungerer i dag som en isoleret ø.

I dag skal alt hænge sammen og være integreret, og jo mere man har i forvejen, desto mere låst bliver man i forhold til dynamik, fleksibilitet og ændringer.

Jeg har mødt virksomheder, der nærmest har været paralyseret pÃ¥ grund af dette – hvordan kunne man udskifte et kort i korthuset, uden det hele ramlede sammen?

Samtidig er der knap nok udviklet metoder og discipliner omkring navigering i sådanne komplekse miljøer.

Hvordan udfaser man for eksempel et system?

I ITIL er der hundredvis af sider om indførelse af nye systemer, men kun få sider om nedlæggelse af samme.

Og først for nylig er man begyndt at tale om disciplinen “sunsetting” – den nye betegnelse for det, at man faser gamle systemer ud.

Kimen til udvikling
Men i alle udfordringer ligger ogsÃ¥ kimen til udvikling, og hvis Danmark igen skal finde en førerposition, kunne det netop være inden for “sunsetting” og i det hele taget inden for simplificering af komplekse it-miljøer.

Vi har alle forudsætningerne – ikke alene behovet for at navigere pÃ¥ dette omrÃ¥de, men ogsÃ¥ de ledelsesmæssige, forskningsmæssige og faglige forudsætninger for dette.

Lad derfor dette være en opfordring til forskning, metodeudvikling og forretningsudvikling inden for dette omrÃ¥de, der med garanti bliver vigtigere og vigtigere fremover – og hvor Danmark (igen) kan gøre en forskel som førende it-nation, drevet af solid forskning pÃ¥ omrÃ¥det. 

Amerikanske eksperter konkluderer, at Nordkorea står bag det gigantiske hack af den japanske teknologi-kæmpe Sony, som i de seneste uger har været presset i knæ af hacket.

Det kan du læse mere om her: Sony på slagtebænken: Her er læren af det katastrofale hackerangreb

De amerikanske sikkerhedseksperter oplyser, at Nordkorea har været “central” i hacket af Sony Pictures computere.

Hacket har netop fÃ¥et Sony til at aflyse premieren pÃ¥ den komedie-film, ‘The Interview,’ om attentatet pÃ¥ en nordkoreansk leder, som angiveligt har været motivet bag det store hack.

Det skyldes, at Sony er bekymret for, at hackerne vil gå efter hver eneste biograf, der viser filmen.

‘Fyldes med frygt’
Hackerne har fornylig meddelt, at ‘verden vil blive fyldt med frygt,” hvis filmen som planlagt fÃ¥r premiere 25. december.

“Husk 11. september 2011. Vi anbefaler jer at holde jer pÃ¥ afstand fra disse omrÃ¥der, nÃ¥r tiden kommer,” har det lydt fra hackerne.

Ifølge New York Times drøftes det lige nu i Det Hvide Hus med den amerikanske præsident Barack Obama, hvorvidt USA officielt skal beskylde Nordkorea for at stå bag hacket.

Sony-hacket regnes for at være det hidtil mest destruktive og et af de mest avancerede på amerikansk jord.

Angrebet begyndte med, at hackerne slettede data på en række af Sonys store virksomheds-systemer på samme måde, som det tidligere er sket med systemer i Sydkorea og Saudi Arabien.

Angrebet blev routet fra s̴kaldte command- and-control-centre fra hele verden Рeksempelvis Thailand, Bolivia, Singapore og andre steder.

Mindst en af disse servere er tidligere blevet anvendt til lignende angreb mod Sydkorea.

Tidligere anvendte teknikker
Angrebet er blevet udført med frit tilgængelige hacker-værktøjer, og det er blevet udført med teknikker, som tidligere er blevet anvendt i næsten identiske angreb mod Sydkoreanske banker og medieselskaber for et par år siden.

Det er fortsat uklart præcist hvordan de amerikanske myndigheder er nået frem til, at Nordkorea står bag angrebet.

Ifølge New York Times har amerikanske myndigheder i de seneste fire år arbejdet på at infiltrere de nordkoreanske computer-systemer og her plante programmer, der kan anvendes til at overvåge udviklingen af malware og lignende.

Det regnes dog for givet, at en del af Nordkoreas hacker-aktiviteter bliver udført fra Kina.

Nordkorea har afvist at stÃ¥ bagangrebet, men vil ikke udelukke, at angrebet er “en retfærdig handling udført af støtter og sympatisører” af landet.

Læs mere om Sony-angrebet her:

Sony-hack: Alle filmbranchens hemmelige pirat-planer er lækket

Sony på slagtebænken: Her er læren af det katastrofale hackerangreb

Først smadrede hackerne Sony – men nu gÃ¥r Sony i modangreb

Nu rammer regningen Sony: Gigantisk hackerangreb bliver en dyr omgang

Mystikken breder sig efter giga-hack mod Sony: Nu trues medarbejderne

Giga-hack mod Sony griber om sig: Malwaren sletter alle data hos ofrene

Giga-hack mod Sony: Ny storfilm er allerede piratkopieret 500.000 gange

Hackere afpresser Sony med afsløring af tophemmelig viden

Vi bliver overvåget som aldrig før, og den kendsgerning er ved at nå ud til masserne foran milliarder af computer- og smartphone-skærme.

For efter den tidligere it-medarbejder hos den amerikanske efterretningstjeneste NSA, Edward Snowden, besluttede at fortælle verden om NSA’s overvÃ¥gningsmetoder, har hans dokument-læk for alvor fÃ¥et folk pÃ¥ sikkerheds-dupperne.

Den uafhængige tænketank Centre for International Governance Innovation (CIGI) har sÃ¥ledes mÃ¥lt ‘Snowden-effekten’ i en mÃ¥neds tid via en spørgeskemaundersøgelse blandt 23.376 internetbrugere i 24 lande.

Stor bekymring
Omkring to tredjedele af de adspurgte er bekymrede omkring privatlivets fred på nettet sammenlignet med sidste år.

Samtidig er tre ud af fire bekymrede for, at de bliver overvågede af et privat selskab, der sælger informationerne videre uden brugernes tilladelse.

Det viser nogle af tallene fra CIGI’s undersøgelse, hvor der dog ikke er eksempler pÃ¥, hvilke selskaber respondenterne mistænker for at sælge informationer videre.

Hvem er Snowden?
At det lige skulle være Edward Snowdens afsløringer, der alene har været den store åbenbaring for at kigge sig virtuelt over skulderen på nettet, er måske en anelse ensporet.

For det er kun 60 procent af de adspurgte respondenter i den store undersøgelse, der har hørt om Edward Snowden.

Med en estimeret internet-befolkning på 2,8 milliarder mennesker svarer det til, at 1,8 milliarder online-brugere kender til verdens største whistleblower.

Ud af de 60 procent Snowden-kendere tilkendegiver 39 procent af netbrugerne, at de har ændret online-adfærd som følge af NSA-afsløringerne.

1,2 milliarder skifter passwords
43 procent af hele populationen svarer, at de bevidst undgår visse hjemmesider og webapplikationer, mens 39 procent fortæller, at de skifter deres password jævnligt.

Det svarer i hele tal til, at 1,3 milliarder undgår specifikke sites, mens 1,2 milliarder udskifter deres password jævnligt for at undgå at blive hacket, overvåget eller få andre ubehageligt overraskelser på internettet.

Blandt undersøgelsens øvrige tal kan nævnes, at 28 procent nu er begyndt at pålægge sig selv censur af frygt for overvågning.

Mere end hver tiende har lukket sin Facebook- eller anden social medie-konto som følge af Snowden-afsløringerne.

Lige under halvdelen af de adspurgte mener, at deres regeringer gør et godt job med at sikre, at internettet er trygt og sikkert i deres del af verden.

Det svarer så helt logisk til, at mere end halvdelen er utilfredse med deres regeringers indsats over sikringen af internettet.

Giv din mening til kende: Mener du, at vi har fÃ¥et et mere eller mindre sikkert internet, efter Edward Snowden afslørede nogle af NSA’s værktøjer til dataindsamling? Skriv din mening i det nedenstÃ¥ende debatfelt.

Læs også:
OvervÃ¥gning: “Vi skal ikke være bekymrede – vi skal være vrede”

Her er den største sikkerhedstrussel mod danske virksomheder lige nu: Har du hørt om APT?