Dansk it-direktør: Dansk politis cyber-offensiv kan skade erhvervslivet

Det kan skade it-sikkerheden i danske virksomheder, når nu Forsvaret og Rigspolitiet i disse år opruster markant på deres cyber-indsats.

Forsvaret har eksempelvis frem mod 2017 fået bevilliget 465 millioner kroner til hovedsageligt cyberforsvar- og angrebsenheder.

Politiet har inden for det seneste år sammenflettet flere enheder under National Cyber Crime Center (NC3).

Her skal der hyres flere it-sikkerhedsfolk end tidligere, hvilket også gør sig gældende hos Politiets Efterretningstjeneste (PET). 

Direktør for it-sikkerhedsselskabet Digicure, Jesper Helbrandt, beskriver over for Computerworld, at den udvikling er bekymrende.

Bekymringen skyldes, at når staten suger de bedste it-sikkerhedsfolk, så kan det private erhvervsliv stå og mangle kompetente sikkerhedsfolk.

“Vi lever i et lille land, og disse sikkerhedsspecialister er en mangelvare. Når både politiet og Forsvaret gearer op uden selv at uddanne sikkerhedsfolk, så er der en risiko for, at de tager nogle it-medarbejdere, som så ikke er i stand til at hjælpe med at sikre virksomhederne,” forklarer Jesper Helbrandt.

Støvsuger markedet
Hvad lokker politiet da med, som I ikke kan tilbyde?

“Med de bevillinger, der er lagt op til, har de muligheder på den økonomiske front at skubbe til hele markedet rent lønmæssigt. Om de så vælger at gøre det, er endnu uvist, men de må jo nok angribe ansættelserne lidt anderledes, end når de ansætter almindelige politiassistenter.”

Kan du nævne konkrete eksempler på, at erhvervslivet mister dygtige sikkerhedsfolk?

“Nej, men det siger sig selv, at hvis politiet skal bruge 45 it-sikkerhedsspecialister, så ved vi fra vores hverdag, hvor svært det kan være at finde de folk.”

“Så hvis politiet skal ud og støvsuge markedet for 45 folk, og Forsvaret også skal have deres specialister, så har jeg svært ved at få øje på, hvor de skal hente disse mange mennesker, uden det påvirker it-sikkerheden ude i de danske virksomheder.”

Du nævner, udviklingen er god for politiet, men skidt for erhvervslivet. Er politiet ikke også til stede for at hjælpe erhvervslivet?

“Jo, det kan du godt sige, men cyberpolitiet vil jo formentlig koncentrere sig om at efterforske begået kriminalitet frem for at være forebyggende for sikkerheden ved blandt andet at bygge bedre infrastruktur i danske virksomheder, som it-sikkerhedsselskaberne hjælper med.”

“Hvis it-sikkerhedsselskaberne får sværere ved at skaffe folk, fordi der skal efterforskes nogle flere sager, så er det altså to sager, som er svært forenelige med det begrænset antal folk med specialistviden, der er til rådighed. Dermed risikerer vi jo den selvopfyldende profeti ved, at der kommer flere sager for politiet at efterforske.”

De skal uddanne selv
Internet-kriminalitet er et globalt problem. Har politiet trods alt ikke et større netværk med reel magt, end hvad it-sikkerhedsbranchen eller den enkelte virksomhed kan hamle op med, når de skal dæmmes op for, at it-kriminelle kan angribe?

“Jeg ser det ikke som et enten-eller-spørgsmål. Selvfølgelig skal politiet have midler til at bekæmpe it-kriminalitet. Men det må meget nødigt blive på bekostning af sikkerheden ude i virksomhederne.”

Kan virksomhederne ikke bare tilbyde noget bedre, end hvad politiet kan diske op med, hvis I vil have de bedste it-sikkerhedsspecialister?

“Jo, det kan vi godt, men regningen ender jo hos erhvervslivet, og så bliver produkter og services så bare dyrere. Jeg ser hele problemet, at politiet er kommet sent igen på it-fronten med blandt andet uddannelser, og så skal man ud og kannibalisere på markedet.”

Hvordan kan man så løse problemet fremadrettet?

“Politiet og Forsvaret skal tage en større aktiv rolle i at uddanne sikkerhedsfolk, end hvad tilfældet har været.”

Kan man ligefrem sige, at sikkerheden i danske virksomheder bliver svækket i nogle år, mens politiet og Forsvaret skal indhente det såkaldte uddannelsesefterslæb?

“Det har jeg ikke belæg for at sige. Men jeg har da en bekymring om det.”

Læs senere på Computerworld.dk, hvad chef for Nationalt Cyber Crime Center siger til kritikken fra Digicure-direktør Jesper Helbrandt. 

Læs også: 
Politichef lover: Danmark får cyberpoliti i verdensklasse

Vild stilling på spil: PET søger ny cyber-sherif – og der skal bruges flere it-folk