Teleindustrien i oprør: Gratis Wi-Fi vil smadre konkurrencen




Principielt og økonomisk er Teleindustriens direktør Jakob Willer imod, at kommunerne nu kan udbyde gratis Wi-Fi til turister, der besøger Danmark.

Jakob Willer peger på, at hvis det offentlige begynder at finansiere Wi-Fi til turister, så åbner man Pandoras Æske for en hel række utilsigtede effekter.

“Tiltaget fra politikerne strider lodret imod markedsbaseret udvikling, som er kernen i dansk teleinfrastruktur. For det offentlige vil til at investere i noget, som turisterne allerede kan få i dag, men man vil bare tilbyde det gratis,” siger Jakob Willer til Computerworld.

Samtidig sætter han store spørgsmålsmålstegn ved, om de eventuelt kommende gratis Wi-Fi-forbindelser i kommunerne kun vil begrænse sig til turisternes telefoner – altså, om de kommunale Wi-Fi-netværk kun vil blive brugt af turisterne, eller om også danske telekunder vil hoppe med på Wi-Fi-vognen.

“Det vil alt andet lige skævvride konkurrencen, når det er offentlige penge, der finansierer, hvad der er i privat udbud,” fortsætter han.

Koster på bundlinjen
Han nævner, at hvis forslaget om at stille Wi-Fi til rådighed for turisterne bliver gennemført, så vil det kunne mærkes hos teleselskaberne.

“Naturligvis vil det være et betydeligt indhug i teleselskabernes forretning, og det kan få store konsekvenser for teleselskabernes fremtidige investeringer,” siger Jakob Willer.

Teleindustriens direktør fremhæver her, at telebranchen har brug for stabile rammebetingelser, hvilket i Jakob Willers optik ikke er opfyldt, hvis den offentlige sektor begynder at købe Wi-Fi-forbindelser og udbyde dem gratis.

“Når telebranchen årligt investerer et sted mellem seks og otte milliarder kroner på infrastruktur, er det virkelig en lidt for fiks idé fra det offentliges side, når man vil ud og konkurrere med de eksisterende teleselskaber,” siger han.

Giv dem sim-kort på færgen
Jakob Willer tilkendegiver, at roaming er et reelt problem, selv om det i praksis er ved at blive afskaffet inden for EU’s grænser.

Han foreslår derfor, at teleindustrien sætter sig sammen med Danmarks turistorganisation VisitDenmark for at få strikket nogle alternative løsninger på plads.

“Det kunne eksempelvis være, at der blev indkøbt danske sim-kort og udleveret som en del af pakken om bord på et krydstogsskib. På den måde forbliver internetopkoblingen på markedsvilkår,” foreslår han.

Jakob Willer er også åben for at mødes med kommunerne for at diskutere, hvordan de kan udnytte eventuel overskudskapacitet på den bedst mulige måde.

Venter på et møde
Lige nu ligger forslaget om at ændre i den danske telelovgivning hos Erhvervs- og Vækstministeriet, der blandt andre skal tale med teleindustrien, turistbranchen og kommunerne om, hvorvidt og hvordan der skal udbydes gratis Wi-Fi til turister i Danmark.

Det har desværre endnu ikke været muligt for Computerworld at få en kommentar fra ministeriet, som vi ellers blandt andet ville have spurgt om, hvordan Wi-Fi-netværkene skal skelne mellem danske og udenlandske smartphones.

Indtil videre er der ikke fastlagt nogen tidsplan eller budget omkring, hvordan kommunerne eventuelt skal åbne for offentlige Wi-Fi-netværk.

Læs også: 
Danske kommuner må nu levere gratis trådløst internet



Posted in computer.

Sådan kan it-sikkerheden blive bedre i virksomheder



jan bau


Jan Bau, der til dagligt arbejder med it-sikkerhed i Cisco, er medlem af Rådet for Digital Sikkerhed og sidder i udvalget for it-sikkerhed i IT-Branchen.


Interview: Brancheforeningen IT-Branchen er kommet med en idé til, hvordan it-sikkerheden kan blive bedre i mindre og mellemstore virksomheder i Danmark.

It-sikkerhed berører alle i Danmark, og de firmaer, der ikke selv har mulighed for at tage hånd om den, skal have hjælp og support.

Har virksomheden god sikkerhed, belønnes den med en it-sikkerheds-smiley, så alle kan se, at hjemmearbejdet er gjort godt.

De fleste kan nok tilslutte sig grundtanken om at gøre danske virksomheder mere modstandsdygtige over it-angreb, men hvordan skal det lige foregå i praksis?

Det har Computerworld spurgt Jan Bau, der sidder i Udvalget for it-sikkerhed i IT-Branchen, om.

Hvad er problemet egentlig?

“Problemet er, at de mindre virksomheder ikke har ressourcer til at sikre sig. Derfor er vi i udvalget for it-sikkerhed i IT-Branchen kommet op med en idé til, hvordan man kan højne sikkerheden blandt de små og mellemstore firmaer,” fortæller Jan Bau. Han arbejder til dagligt med it-sikkerhed i Cisco, er medlem af Rådet for Digital Sikkerhed og sidder altså i udvalget for it-sikkerhed i IT-Branchen.

For at højne niveauet foreslår udvalget en mærkningsordning. Han sammenligner ideen med den smiley-ordning, som vi kender fra restaurantbesøg.

Krav og forpligtigelser
Det handler om ressourcer og kompetencer.

“Det, vi gerne vil arbejde henimod, er standardiserede løsninger til forskellige brancher, så en organisation, en lille medicinalvirksomhed eller finansielle virksomheder har sine egne retningslinjer.”

På den måde kan man skabe guidebøger med råd og vejledning til de sikkerhedselementer, som en specifik virksomhed har behov for at opfylde.

“Så kan man både stille krav om bedre sikkerhed og give virksomhederne mulighed for at imødekomme dem,” vurderer han.

Men hvorfor en smiley?

“Det er noget, alle kan forholde sig til, og så kan man bruge den til at give virksomheden det grønne sikkerhedsstempel i eksempelvis et år.” 

“Virksomheden kan så bruge smileyen til at markedsføre sig på, præcis som en restaurant.”

Du siger, at den instans, der skal godkende it-sikkerheden og uddele it-smileyer, skal være offentlig. Hvorfor det?

“Et offentligt certificeringsprogram vil være stærkere end en privat løsning. Det giver en højere troværdighed, og det skal ses som et uvildigt kvalitetsstempel.”

Vil det ikke vække ramaskrig at skabe en løsning, der tager arbejdet ud af hænderne på de private virksomheder?

“Jeg er fuldstændig ligeglad. I mine øjne handler det om et samfundsansvar for at højne it-sikkerheden, og der er et behov for, at der skal gøres noget. I øjeblikket koster en sikkerhedscertificering millioner, men der skal også være en mulighed for mindre virksomheder. Det er det, vi gerne vil skabe.”

Ingen begejstring i den private sektor
Tror du, at der vil være interesse for denne løsning blandt virksomhederne? Erhvervslivet plejer ikke at udvise den store begejstring, når der lægges nye krav og regler ned over deres erhverv.

“Nej, en tvungen løsning vil man næppe blive begejstret for. Og det skal også være en frivillig løsning, et tilbud. Men det skal eksempelvis kunne anvendes i markedsføring eller lignende. Ligeledes er langt de fleste godt klar over, at der er it-sikkerhedsproblemer i Danmark, og jeg er overbevist om, at man gerne vil gøre noget ved problemerne, hvis der er en mulighed for det. Den mulighed vil vi gerne skabe.”

Hvordan havde I forestillet jer, at det skulle foregå i praksis?

“Vi har skudt ideen afsted og talt med en stribe politikere om det. Nu er it-brancheforeningen så gået i gang med at formulere en løsning til, hvordan man konkret kan gøre.”

“Det kan eksempelvis være i form af et sikkerhedsteam under Erhvervsstyrelsen. Det skal så vejlede og supportere virksomhederne om it-sikkerhed, det nødvendige udstyr eller opdatering af programmer.” 

“Der skal udarbejdes en beredskabsplan, så en virksomhed hurtigt og effektivt kan bekæmpe eller modstå angreb og eventuelt komme på benene igen.”

“Men det er foreløbig på tegnebordet, og en mere detaljeret handlingsplan ligger først klar senere på året.”

Skal det være gratis?

“Nej, der skal et prismærke på, men man kunne godt forestille sig en støtteordning. Med den fokus, der er på at beskytte data, tror jeg, at mange gerne vil betale for hjælpen, bare prisen er rimelig.”

Hvad synes du? Er der overhovedet behov for en sikkerheds-smiley?



Posted in computer.

Nyt job? Syv tips til at falde godt til i et ungt it-team




Den danske it-branche er præget af en pæn medarbejder-omsætning, og der er rift om it-folk med gode kompetencer.

Det er derfor ikke ualmindeligt, at modne og erfarne it-folk bliver ansat i yngre virksomheder eller i teams præget af unge medarbejdere, der ganske vist er dygtige og vidende, men ikke nær så erfarne.

Her får du syv tips til at ‘blende ind’ og falde til, hvis du som moden medarbejder bliver ansat i et ungt firma.

Ikke ung med de unge – opfør dig alders-svarende
Det kan godt være, at du nu skal til at tilbringe dine arbejdsdage med kolleger, der er langt yngre, og som ikke har familie og forpligtelser at komme hjem til.

Men det har du. Og det bør du holde fast i, selv om de andre kan arbejde hele aftenen eller måske skal i byen en torsdag aften.

Fremfor at løbe med flokken bør du lade dit arbejde tale for sig selv. Du er jo efter alt at dømme blevet ansat på grund af din tekniske ekspertise – og ikke fordi du ventes at opføre dig som en 20-årig.

Lad være med at isolere dig
Når det er sagt, så er det vigtigt, at du ikke isolerer dig i dagligdagen. Bland dig i diskussionerne (også selv om du har hørt det hele før), deltag i nogle af arrangementerne uden for arbejdstid, vær social og åben.

‘Work smarter, not harder’
Det er en udpræget tendens i unge, sultne teams og i – ikke mindst – mindre (iværksætter)-virksomheder, at man ikke går så meget op i klokken.

Det gælder både arbejdstid og tid på dagen. Her er det ikke så vigtigt, om det er eftermiddag, aften eller nat. Det kører bare derudad.

Vil du ikke være med det, må du trække på din erfaring og din ekspertise til at få løst opgaverne mere effektivt og hurtigere, så du kan komme hjem til tiden.

Det kan sagtens være, at dine yngre kolleger vil kunne lære noget af dig, når det handler om at arbejde effektivt, så også de slipper for at sidde på kontoret i 16-timers stræk.

Vær åben om dine behov
Vær åben om dine behov, der jo meget vel kan være anderledes end de øvrige it-ansattes behov. Det giver mulighed for langsigtet planlægning af dine arbejdstider.

Ingen har lyst til at være bremseklodsen, der står i vejen for færdiggørelsen af en release, så det handler om at kunne tænke mere langsigtet.

Del ud af din viden
Vær endelig ikke nervøs for at dele ud af din visdom, som du jo har opsparet gennem dine år i branchen. Den har mange af dine unge kolleger ikke, og de vil rigtigt gerne lære af dig. Du kan med god grund opfatte dig selv og agere som en slags mentor.

Respekter dine unge kolleger – alder er ikke alt
Vis dine unge kolleger respekt, selv om du er ældre og mere erfaren og har prøvet det hele før. Tænk på, hvordan du selv var, og hvilke behov du selv havde, da du var på deres alder.

Fokuser på opgaverne
Husk altid på, at du er blevet ansat til at løse opgaver. Og så længe du gør det godt, er alt godt.



Posted in computer.

Streaming-topchef vil kontrollere operatørers bredbånds-hastigheder





“Det er vigtigt, hvis kunderne har købt 5, 10 eller 100 Mbit/s, at de så også får det,” siger Rikard Steiber, CEO i Viaplay. 


Tidligere på året skabte Netflix en del debat ved at begynde at sende beskeder direkte til nogle kunder, hvis deres internetforbindelse hakkede.

Beskeden var nemlig ganske klar; at operatørernes netværk var overbelastet.

Missionen var naturligvis at lægge pres på internetudbyderen.

Nu melder den skandinaviske pendant til Netflix, Viaplay, sig også ind i den verbale disput med operatørerne om internetforbindelsernes faktuelle kvalitet.

“Det er meget vigtigt, at de, der køber mest båndbredde, faktisk får den båndbredde,” siger svenske Rikard Steiber, der er administrerende direktør i MTGx og Viaplay, til Computerworld.  

“Operatørerne har været dygtige til at sige ‘op til’, så vi ser på, hvilken hastighed du egentlig har,” foklrarer han. 

Fortæller I det til jeres kunder, hvis de ikke får den hastighed, de har betalt for?

“Vi har ikke markedsført det endnu, men det er muligt, at vi skal gøre det, for vi ved jo præcist, hvad folk får.”

“Det er vigtigt, hvis kunderne har købt 5, 10 eller 100 Mbit/s, at de så også får det. Vi er på samme side som kunderne,” lyder det fra Rikard Steiber.

Læs første del af interviewet: Viaplay i kamp mod Netflix

Internetoperatøren Verizon reagerede på Netflix’ advarsler til kunderne med at melde ud, at Netflix ikke kunne bevise påstanden om overbelastede netværk.

“Der er intet grundlag for det, når Netflix hævder, at problemer med afspilningen udelukkende skyldes Verizons netværk,” lød det blandt andet fra Verizon.

Viaplay er er en del af Viasat og leverer blandt andet Champions League, Premier League, Superliga og Formel 1 som streaming sammen med et hav af film fra eksempelvis Fox og Warner Brothers og serier fra eksempelvis TV3 og TV3 Plus.

Streaming-leverandøren er den største kommercielle udfordrer til Netflix her i landet og har klare ambitioner om ikke at lade den amerikanske streaming-gigant løbe med alt for mange af kunderne.

Læs mere om det i første del af interviewet med Rikard Steiber her.

Læs også:

Viaplay i kamp mod Netflix: Sådan skal streaming-kunderne kapres

Netflix versus internetoperatør: Hvem er skyld i ringe kvalitet

Farvel til dyrt kabel-tv – goddag til tre næsten perfekte apps



Posted in computer.

Forskere slår fast: Pesticider er en global trussel mod biodiversiteten

De mest udbredte typer af sprøjtegifte på verdensplan er til skade for en lang række organismer i økosystemet. Det konkluderer en meta-analyse af 800 videnskabelige studier, som står foran udgivelse i tidsskriftet Environmental Science and Pollution Research.

Analysen sker på initiativ fra miljøorganisationen IUCN, der i 2011 samlede et hold af uafhængige internationale forskere for at få undersøgt betydningen af brugen af såkaldte systemiske pesticider: neonicotinoider og fiproniler.

Læs også: EU: Bi-dræbende pesticider skader menneskehjerner

Disse kemikalier bliver brugt som plantebeskyttelse mod insekter i landbruget og virker som en nervegift. De kan både virke øjeblikkeligt dødbringende og være skadelige for dyr selv ved lavt eksponeringsniveau over lang tid.

Kroniske skader kan være nedsat lugtesans, hukommelse eller frugtbarhed, større modtagelighed for sygdomme, besvær ved at flyve, adfærdsændringer og mindre indtagelse af føde.

En af de ledende forfattere af analysen, Dr. Jean-Marc Bonmatin fra det franske National Centre for Scientific Research, siger i en pressemeddelelse, at beviserne for skadelige effekter er klare:
Vi er vidne til en trussel mod produktiviteten både i naturen og i det opdyrkede miljø.

Læs også: Universitet på tilbagetog: Overdrev resultater om sprøjtegift og regnorm

»Langt fra at virke som beskyttelse for fødevareproduktionen truer brugen af disse midler den infrastruktur, som overhovedet gør produktionen mulig – nemlig forstøverne af planterne, levestedernes ingeniører og de naturlige sygdomsbekæmpere, som er selve hjertet i et velfungerende økosystem,« siger Jean-Marc Bonmatin.

De hårdest ramte grupper er hvirvelløse landdyr såsom regnorme, som er højt udsatte særligt gennem jord og planter. Derefter kommer gruppen af bestøvere som bier og sommerfugle, som er udsat for høj forurening både gennem luft, planter og vand.

Også fuglene er ifølge forskerne i fare, når de spiser afgrøder sprøjtet med de neorotoksiske stoffer, ligesom bestanden af krybdyr er faldet, fordi der er færre insekter til dem at leve af.

Læs også: Omstridt forsker: Roundup er 125 gange giftigere end antaget

Lederen af forskergruppen bag meta-analysen, Maarten Bijleveld van Lexmond siger i pressemeddelelsen, at fundene er alvorligt bekymrende.

»Det står nu klart, at neonicotinoider og fiproniler udgør en risiko for økosystemerne, der rækker ud over bekymring for bare en enkelt art. Det må virkelig vække regeringers regulative opmærksomhed,« siger han.

Neonicotinoider vakte allerede sidste år EU-Kommissionens opmærksomhed, da den besluttede at forbyde brugen af tre pesticider af denne type, som var mistænkt for at være skyld i nedgangen af bi-bestanden i Europa.

Det gav anledning til protester fra pesticidproducenterne. Denne nye meta-analyse møder da også kritik fra brancheorganisationen The European Crop Protection Association. Ifølge BBC News, beskylder de forfatterne for at være selektive i deres udvælgelse af studier til analysen.

Læs også: Kemi-giganter sagsøger EU for forbud mod pesticider

»Vi respekterer de forskere, som står bag denne undersøgelse. Men det ser ud som om, de er en del af en bevægelse, der har bragt nogle akademikere og NGO’er sammen, hvis eneste mål er at regulere eller forbyde neonicotinoid teknologi, uanset hvad videnskabelige resultater viser,« siger en talsperson fra organisationen til BBC News.

De neurotoksiske pesticider er ifølge forskerne bag analysen verdens mest anvendte insektbekæmpelsesmiddel. Disse pesticider udgør 40 procent af det globale marked, og indbragte i 2011 salg for mere end 2,63 milliarder amerikanske dollars.

Se video på 11 minutter om forskerholdet The Task Force on Systemic Pesticides resultater i meta-analysen:

Posted in computer.

Studerendes vildfarne raket styrter ned i hus

En tysk familie var heldigvis ikke hjemme, da en vildfaren raket opsendt af studerende fra det tekniske universitet Braunschweig i den tyske delstat Niedersachsen i søndags slog ned gennem taget i en villa, hvorefter den endte i børneværelset. Det skriver Norddeutscher Rundfunk (NDR).

Den 1,6 m lange og otte kg tunge raket, der var drevet af fast raketbrændstof, havde fløjet to tidligere ture uden problemer og er designet til at kunne flyve op til én km op og højst 800 meter væk fra opsendelsesstedet, en flyvestation. Derfor forsøger universitetet nu at finde ud af hvad der fik raketten til at flyve en hel kilometer væk fra opsendelsesstedet, hvor den uheldige villa ligger.


De studerende fra Technischen Universität Braunschweig havde to gange tidligere opsendt deres faststofraket uden problemer. Foto: ERIG e.V / TU Braunschweig

Stop for raketter

Universitetet havde sammen med flere myndigheder givet tilladelse til opsendelsen. Politiet undersøger nu hvorfor de studerende fik tilladelse til at opsende deres raket så tæt på et bebygget område. Teknisk Universitet Braunschweig opsender ikke flere raketter, før sagen er opklaret, oplyser universitetet til NDR.

Ud over børneværelset blev flere andre rum i huset beskadiget. Reparationsarbejdet er i gang, men det er stadig uklart, hvem der skal erstatte de omfattende skader på huset.

Se billeder fra raketnedslaget hos NDR

Posted in computer.

Blog: Offentlige it-projekter uden fælles standarder er giftige cocktails

Vi praler af at vi i Danmark er langt fremme på bølgen af it-brug og -udvikling, antallet af smartphone-brugere er bl.a. et af verdens højeste. De offentlige myndigheder har endvidere defineret en strategi for digitalisering også kaldet fællesoffentlig digitaliseringsstrategi (FODS).

Men hvordan går det med det offentliges evne til at standardisere sagsforløb, processer og spare tid og ressourcer, som digitalisering jo egentlig går ud på? I pressen hører offentligheden typisk om fatale projekter såsom POLSAG eller Amanda. POLSAG, som er en af de seneste skandalesager, var politiets sagssystem, som efter seks år og over 500 mio. kr. blev lukket.

Amanda var et it-system i Arbejdsmarkedsstyrelsen, og navnet Amanda er efterfølgende blevet synonym for it-skandaler. Projektet blev underskrevet i 1996 og efter forsinket igangsættelse og klarmelding, blev det lukket ned igen i 2008 med den begrundelse, at det var besværligt at anvende og ustabilt. Amanda har kostet mindst en milliard kroner.

Alt sammen for skatteydernes penge og uden nogen form for gevinstrealisering, som Statens IT-projektråd kalder de fordele og besparelser, som projektet skulle høste.

Men på trods af skandalesager gennemføres der fortsat en mængde it-projekter i offentlig regi, som offentligheden ikke hører så meget om. Disse gennemføres typisk i et samarbejde mellem offentlige myndigheder (udbyder, kunde og bruger) og private udviklere (leverandører). Formålet med disse er typisk forenkling af processer, understøttelse af sagsgange, afskaffelse af fysiske papirblanketter osv.

Det handler om mennesker, fælles forståelse for arbejdsopgaver og faglighed

It-systemet er blot et middel til at nå et mål. Derfor er det vigtigt, at offentlige myndigheder gør sig klart, hvad det er for gevinster, man ønsker at få ud af digitaliseringen. Et konkret eksempel på gevinster er Digital Post fra det offentlige. Alle virksomheder i Danmark fik et krav pr. 1. november 2014 om at oprette en digital postkasse således, at det offentlige kan kommunikere med virksomhederne elektronisk og dermed spare portoen, papiret osv. En gevinst for det offentlige der er til at tage at føle på.

Men når det kommer til gevinster for offentlige projekter som ”Fællesoffentlig Datafordeler” eller ”PDE -Digitalisering af miljøgodkendelser og tilsyn” kan det være sværere for almindelige borgere og virksomheder at gennemskue gevinsterne.

Begge projekttitler signalerer en vis kompleksitet, som alle it-projekter indeholder en eller anden form af. I min optik handler det om mennesker og fælles forståelse for arbejdsopgaver og faglighed. Jeg har oplevet samarbejder og haft kontakt med en række offentlige myndigheder igennem mange år og min erfaring fra samarbejdet med offentlige myndigheder er, at før projekter kan gennemføres til tiden, holde budget og leveres i rette kvalitet, skal de mennesker, der skal bruge løsningerne, involveres, have fælles forståelse af hvordan arbejdsopgaver positivt påvirkes, og have mulighed for at bruge deres faglighed på det pågældende område.

Jeg har i et konkret tilfælde, hvor kommunerne skulle blive enig om en ny digital sagsgang på miljøområdet oplevet, at det, som først forventedes løst af et stort komplekst it-projekt, viste sig at kunne blive løst af få relative enkle tilføjelser til et eksisterende system.

Ved at fokusere på hvilke ”need-to-have” faglige løsninger, der var behov for, viste det sig at dette kunne løse brugernes behov uden at skulle implementere de oprindelige ”nice-to-have”-løsninger. Generelt når f.eks. kommuner spredt over hele Danmark skal blive enige om nye sagsgange og om den ”fagligt rigtige måde” at behandle ”sagen”, er der tale om en meget stor forandringsopgave, som en fælles digitalisering af processen skal understøtte. Min erfaring er, at dette skal det offentlige gøre sig klart og sikre, at målet er enkelt og tydeligt for alle projektets brugere inden (komplekse) projekter indledes. Min erfaring på tidligere nævnte område er jo et godt eksempel på dette.

Værdien i de offentlige it-projekter skabes ved fagmedarbejdernes fælles accept af standarder

Processen kræver, at der er nok tid, kompetencer og ressourcer til stede i projektet, således at der kan opnås enighed om, hvad der er ”godt nok”. Og her kommer vi til, efter min erfaring, med endnu en af udfordringerne i det offentlige; det er ikke sikkert, at der kan opnås entydig enighed om kravene, hvilket betyder, at leverandøren ikke entydigt kan udvikle det, som brugerne har behov for. Læg dertil at leverandøren har sine egne (typisk økonomiske) mål med projektet, og så begynder det at være en farlig cocktail.

Værdien i de offentlige it-projekter skabes ved fælles accept af standarder; dvs. standarder for samarbejde, sagsbehandling, behandling og godkendelse af grænseværdier på samme måde hos forskellige myndigheder osv. Det er derfor altafgørende, at de offentlige myndigheder, ledelsen, og de faglige medarbejdere, der skal bruge systemerne, er afklarede, inden der sættes strøm til processerne!

Begge tidligere nævnte projekter ”Fællesoffentlig Datafordeler” og ”PDE-Digitalisering af miljøgodkendelser og tilsyn” fremgår af Statens IT-projektråds seneste statusrapportering, og begge projekter er væsentligt forsinkede med hhv. 22 og 19 måneder ift. planlagte slutdato. Hvis begge disse projekter indeholdt behov for standardisering, dvs. fagmedarbejdernes fælles accept af standarder, og disse ikke er adresseret, er dette måske årsagen til forsinkelsen?

Posted in computer.

NemID virksomhedssignatur i problemer: Glemte at ændre webadresse i koden

Virksomheder, som skulle oprette en ny NemID-signatur, har ikke fået lov mandag og tirsdag. Java-koden fra Nets er nemlig ikke blevet opdateret, som den skulle.

Det opdagede en Version2-læser, som blev ramt af problemet og kiggede nærmere på koden i appletten, man downloader for at få en ny virksomhedssignatur eller funktionssignatur.

Den nye udstedelsesadresse – https://www.medarbejdersignatur.dk/issue_certificate.html – er ikke tilladt ifølge Java-appletten, som kun tillader bestemte adresser.

»Dermed kan deres Java-applet ikke bruge deres egen adresse. Det tog os næsten 10 minutter at finde fejlen i deres Java. Gad vide hvor længe det tager Nets at finde den?« skriver læseren.

Hos Nets bekræfter kommunikationskonsulent Ulrik Marschall, at fejlen skyldtes en forkert adresse i koden.

»Vi har skiftet fra en Nets-DanID-platform til en Nets.eu-platform, og problemet relaterer sig til udstedelsesadressen. Det har vi åbenbart ikke været opmærksomme på, men nu er det blevet rettet,« siger han til Version2.

Rettelsen blev kodet i dag tirsdag og bliver implementeret i produktionskoden i løbet af natten til onsdag.

Der bliver udstedt 10 nye virksomhedssignaturer om dagen i gennemsnit, oplyser Nets, så det har ikke været et problem, som har ført til storm på telefonerne i kundeservice.

Posted in computer.

Datatilsynet: CPR-nummeret er ikke en følsom personoplysning, men du må alligevel ikke offentliggøre andres

Den senere tid har adskillige politikere ufrivilligt fået offentliggjort deres personnumre af såkaldte aktivister. Senest er forløbet kulmineret med, at en tidligere politimand er blevet anholdt, blandt andet for at have offentliggjort forsvarsminister Nicolai Wammens (S) og statsminister Helle Thorning-Schmidts (S) CPR-numre.

Læs også: Aktivist anholdt efter at have offentliggjort cpr-numre

Men hvad er CPR-nummeret egentlig for en størrelse? Jo, først og fremmest er det ikke en følsom personoplysning, som eksempelvis etnisk baggrund er det jf. persondataloven. CPR skal derimod betragtes som en unik nøgle, der kan bruges til entydigt at identificere enkeltpersoner i et it-system, forklarer chef for CPR-kontoret under økonomi- og indenrigsministeriet Carsten Grage:

»Personnummeret er en god måde at fremsøge en person på. Hvis man fjernede det, vil man i stedet kunne søge på eksempelvis navn og adresse. Det er ikke nødvendigvis entydigt, og så ville man pludseligt kunne stå i en situation, hvor man måske kan komme til at sagsbehandle den forkerte person.«

Han peger på, det er vigtigt ikke at bruge CPR-nummeret som bekræftelse af, hvem en person er. Blandt andet fordi, nummeret bliver bredt anvendt og derfor også er kendt i en lang række sammenhænge.

»Det er i hele samfundet, så derfor er det virkeligt at gøre sig selv en bjørnetjeneste, hvis man betragter personnummeret som noget helt unikt, der skal beskyttes, som var det en pinkode eller lignende. Det vil også være med til skabe et billede af, at personnummeret kan bruges til at autentificere en person. Det kan man ikke, og det må man ikke kunne,« siger Carsten Grage og fortsætter:

»Det er en skrøne at bare fordi, man opfanger en andens personnummer, så kan man eksempelvis lige gå ind i en bank og hæve penge.«

Carsten Grage vil ikke afvise, at der kan være enkelte situationer, hvor et CPR-nummer i dag giver adgang til mere end det burde. Men så er der tale om en fejlagtig brug af nummeret.

Læs også: Vestager: »Personnummeret er en fortrolig oplysning, men vi skal hverken betragte det som et password eller en pinkode«

»Man må ikke kunne bruge alene det, at man en andens personnummer til noget. Og det mener jeg sådan set også er tilfældet langt hen ad vejen i dag. Det vil altid være muligt at finde tilfælde, hvor det alligevel har været muligt at bruge personnummeret, men så er der tale om en sikkerhedsbrist,« siger han.

Men hvis CPR-nummeret bare er en entydig nøgle i forbindelse med opslag i et it-system, hvad er så problemet ved at det er offentlig kendt vil nogen måske spørge sig selv. Det har Datatilsynet, som også sendte et brev til den tidligere politimand og aktivist med krav om at fjerne de to ministres CPR-numre fra sin hjemmeside, et svar på.

»CPR-nummeret er ikke en følsom personoplysning, men det er en oplysning, der nyder en høj beskyttelse i persondataloven. Og som man skal have sikkerhedsforanstaltninger omkring,« forklarer kontorchef i Datatilsynet Lena Andersen.

Når CPR-nummeret ikke bliver betragtet som en følsom oplysning, så hænger det sammen med, at det ikke bliver nævnt i de paragraffer i persondataloven, som omhandler følsomme personoplysninger. Eksempelvis etnisk baggrund eller seksuelle forhold.

»Når vi taler om følsomme oplysninger, er det de særlige oplysninger, som er nævnt i persondatalovens paragraf 7 og 8. Og grunden til, at CPR-nummer ikke er en følsom personoplysning er ganske enkelt, at det ikke er omfattet af paragraf 7 eller 8,« forklarer Lena Andersen.

Læs også: Professor og Forbrugerråd: Stram op på cpr-lovgivning

Men alligevel nyder CPR-nummeret altså særlig beskyttelse i henhold til persondataloven. Det fremgår af paragraf 11, hvor der blandt andet står, at et personnummer ikke må offentliggøres uden udtrykkeligt samtykke.

Endvidere er der paragraf 41 som stiller krav til dataansvarlige og databehandlere om at træffe de fornødne tekniske og organisatoriske sikkerhedsforanstaltninger mod at oplysninger komme til uvedkommendes kendskab.

»Generelt kan man sige, at hvis nogen bevidst offentliggør CPR-numre, så er det paragraf 11, vi kigger på. Hvis en kommune eller en virksomhed som følge af fejl og utilstrækkelig sikkerhed kommer til at offentliggøre CPR-numre, så er det paragraf 41,« siger Lena Andersen

Og i øvrigt er der i persondataloven slet ikke noget, der hedder personfølsomme oplysninger, selvom vendingen ofte bliver brugt, påpeger kontorchefen.

»Personfølsom er ikke et ord, der bruges i persondataloven eller Datatilsynets praksis. Og når vi støder på det i høringer mv., fraråder vi, at det anvendes, da der ikke findes en definition af, hvad det dækker,« siger Lena Andersen og tilføjer:

»I persondataloven er et samlet begreb, der hedder personoplysninger. Det dækker alle typer af oplysninger om personer, både følsomme og ikke-følsomme oplysninger.«

Posted in computer.

Google udvider med domæneregistrering

Det bliver snart muligt at købe en samlet internetpakke hos Google, inklusive et domæne til at binde det hele sammen. Google gør nemlig klar til at gå i konkurrence med verdens mange domæneregistranter.

Det skriver internetgiganten i et blogindlæg, som foreløbigt annoncerer domænesalg som en lukket beta for folk med invitationer.

Indtil nu har Google tilbudt køb af domæner gennem partnerskaber med kendte domæneregistranter, men nu går Google altså egne veje. Når tjenesten er klar til at blive endeligt lanceret, vil det være med en række værktøjer til at bygge egen webside og håndtere domænet. Hosting vil Google dog ikke selv tilbyde, men her har Google indgået samarbejder med en række partnere.

Køber du et domæne hos Google, kan du oprette op til 100 e-mail-adresser og 100 subdomæner. Tjenesten vil bruge Googles egen navneserver, som skulle sikre hurtige svartider på det meste af kloden. Der er inkluderet 100 millioner opslag pr. domæne, mens priserne for at købe domæner ikke er oplyst.

Læs mere på Google Domains-siden, hvor du kan bede om en invitation til betatesten ved at klikke ’Manage my domains’ i øverste højre hjørne.

Posted in computer.