Monthly Archives: November 2013

Der er ikke tilstrækkelig kontrol med, om data fra standerne i rejsekort-systemet bliver sendt korrekt. Det vurderer betalingskortspecialisten Henning N. Jensen fra konsulentfirmaet Pluscon på baggrund af Ingeniørens fortælling om misvisende beskeder om manglende check ud i rejsekortets backend-historik.

Hvis der går mere end syv dage, fra et check ud er foretaget ved en stander, til data bliver videresendt fra standeren til det centrale it-system, også kaldet backend, bliver der nemlig ved med at stå, at check ud mangler i den rejsekort-historik, som brugerne har adgang til. Det har chefkonsulent i Rejsekort A/S Gregers Mogensen tidligere forklaret.

Situationen opstår i forbindelse med flere tusinde rejser om ugen. Version2-blogger Georg Strøm er en af dem, der ved standeren fik oplyst, at check ud var foregået korrekt. Men på grund af et overgravet kabel ved Lejre St. blev disse oplysninger ikke transmitteret til backend-systemet inden for syv dage.

Hvordan der overhovedet kan gå så lang tid, før standeren igen har forbindelse til backend, forstår Henning N. Jensen ikke.

»Det undrer mig meget, at der ikke sker automatisk registrering af, at en stander ikke sender data. Det går jo slet ikke, at der kan gå syv dage eller mere, før nogen bliver opmærksom på, at der er et overgravet kabel ved en station.«

Der er dog en form for overvågning af, hvorvidt en stander sender data, som den skal. Den lader dog ikke til at være videre automatiseret. Gregers Mogensen forklarede tidligere til Ingeniøren, at når der kan gå noget tid, før manglende data fra en stander bliver opdaget, kan det hænge sammen med, at standeren står på en mindre besøgt station. Og derfor er det ikke bemærkelsesværdigt, hvis standeren ikke sender data.

Henning N. Jensen forklarer, at det, hvad enten der er tale om it-infrastrukturen i eksempelvis et rejsekort-system eller et hvilket som helst andet system, er helt naturligt at tænke sådan noget som automatisk overvågning af, hvorvidt de kritiske elementer fungerer, ind fra starten.

»Man burde vel central kunne køre en oversigt hver nat, der viser, hvilke terminaler på togstationerne der ikke har afleveret transaktioner de seneste 24 timer. Hvorfor er det så svært?«

Ingeniøren har forelagt Rejsekort A/S Henning N. Jensens kritik. Direktør Bjørn Wahlsten svarer, at Rejsekort A/S ikke har ‘kommentarer til Henning N. Jensens antagelser’.

Det er to glade unge mænd, der i dag kan offentliggøre, at deres hjertensbarn, Ge.tt, nu er solgt til softwareproducenten E-conomic.

»Vi er meget glade. Vi har kæmpet hårdt for at nå hertil, så det føles rigtig godt. Det var en lidt lang rejse, som nu er kommet til en form for afslutning,« siger Tobias Baunbæk, stifter og direktør for Ge.tt, til Version2.

Selvom Ge.tt-tjenesten, der gør det nemt at sende store filer over nettet, vil leve videre, rykker Tobias Baunbæk og hans makker Mattias Buus Madsen videre til nye opgaver.

»For os bliver det afslutningen for at have egen virksomhed. Nu er Ge.tt, hvor den skal være, og så skal vi prøve kræfter med andre af E-conomics produkter,« siger Tobias Baunbæk.

Ge.tt blev et fuldtidsprojekt for Mattias Buus Madsen og Tobias Baunbæk tilbage i 2010, hvor de droppede datalogi-studierne og med 50.000 kroner i præmie fra Venturecup i hånden satsede fuldt ud på firmaet.

Senere kom større investorer til, som gav flere millionindsprøjtninger til det unge firma. Prisen, som E-conomic betalte for Ge.tt, bliver holdt hemmelig, men den er høj nok til at investorerne har fået noget ud af deres millioninvesteringer.

»Vi er rigtig glade, og vores investorer er også tilfredse,« siger Tobias Baunbæk, der ikke vil komme beløbet nærmere.

Har prøvet det hele nu

Tiden som iværksætter har været fantastisk, men var også hård, fortæller Ge.tt-stifteren.

»Det var helt klart hårdt, men også forfærdeligt lærerigt og sjovt. Nu har vi prøvet det hele – fra at udvikle et produkt, finde investorer, skaffe brugere, tjene penge ind og nu sælge virksomheden,« siger Tobias Baunbæk.

Det bliver noget andet at være en del af E-conomic, men de to Ge.tt-folk har ’varmet op’ ved at arbejde sammen med E-conomic de sidste par måneder.

»Vi har fundet ud af, at det vi kan, matcher godt med, hvad de kan. Med Ge.tt har vi for eksempel arbejdet meget hurtigt. I stedet for at ændringer tog måneder, kunne vi få flere ændringer online i løbet af én dag. Her har E-conomic en anden tilgang og kan måske lære noget af os,« siger Tobias Baunbæk.

Vil medbringe kampgejst

Efter tiden som herre i eget hus, bliver det også nyt at få chefer, der bestemmer. Men ændringerne er i virkeligheden nok ikke så store, mener iværksætteren.

»Hvis du vil ændre noget, skal du argumentere godt for det. Så det er ikke så anderledes, tidligere var det bare brugerne og investorerne, vi skulle overbevise. Jeg har før oplevet i større virksomheder, at der går politik i beslutningerne, men hos E-conomic er det meget sagligt, og her vinder den bedste idé, uanset hvem der har fået den,« siger han.

Det bliver også på samme måde et spørgsmål om at udvikle et produkt og sikre resurser til det, lyder vurderingen.

»Man skal også, inde i en virksomhed, kæmpe for sit produkt og prøve at få det solgt. Når man først har fået en iværksætterholdning, kan man ikke bare lægge den fra sig. Det er stadig samme kampgejst, og jeg håber i hvert fald, at den bliver ved med at være der. Jeg kan ikke forestille mig, at den pludseligt forsvinder,« siger Tobias Baunbæk.

Det bliver amerikanske Epic, der med danske NNIT som underleverandør, skal levere én af verdens største sundhedsplatforme til Region Hovedstaden og Region Sjælland. Udbudskontrakten er vurderet til en værdi på op imod en milliard kroner, og kampen om Regionernes gunst har været lang og sej.

Men hvor der er en vinder, er der også en taber, og danske Systematic, der i samabejde med IBM havde brugt godt et år og en masse ressourcer på tilbuddet, lægger da heller ikke skjul på, at nederlaget er en bitter pille at sluge.

»Vi er ærgerlige, og vi er skuffede. Det vil vi slet ikke lægge skjul på, og nu skal vi slikke sårene. I over et år har vi i samarbejde med IBM og vores underleverandører haft mere end 50 medarbejdere til at arbejde på tilbuddet til Region Hovedstaden og Region Sjælland,« udtaler koncernchef i Systematic Michael Holm i en pressemeddelelse.

Systematic kalder afgørelsen for et politisk kursskifte inden for dansk sundheds-it, da firmaet mener, at den amerikanske vinder gør Danmark til importør af sundhedssystemer frem for at styrke hjemmemarkedets eksport af sundheds- og velfærdssystemer.

»Vi synes, at valget af en udenlandsk leverandør af Østdanmarks nye sundhedsplatform er ekstremt ærgerligt for udviklingsmulighederne for danske sundheds-it-virksomheder og dermed for dansk erhvervsliv og dansk økonomi,« siger Michael Holm.

Fremadrettet vil det danske firma kigge nærmere på, hvorfor de sjællandske regioner er for fine til at bruge samme leverandør som Region Midtjylland, der anvender EPJ-systemet Columna, som Systematic står bag.

»Nu skal vi have analyseret årsagerne til, at vores foreslåede løsning, hvis kerne er velfungerende i Region Midtjylland, ikke var det rigtige udgangspunkt for Region Hovedstaden og Region Sjælland,« siger Michael Holm.

Hos Skat var de ikke selv helt klar over, at deres egen hjemmeside var nede, da Version2 på baggrund af et tip rettede henvendelse til deres pressetjeneste.

Ikke desto mindre kan vi her på redaktionen ikke tilgå hjemmesiden, og som svar på en forespørgsel kan @Skattefar på Twitter bekræfte, at myndigheden i øjeblikket oplever et voldsomt pres på både telefoner og nettet.

@tobiasgronlund Ja, der er i øjeblikket ret travlt både på TastSelv og i telefonen… :-/ Vi arbejder på sagen… ^Helene

— Skattefar (@Skattefar) November 11, 2013

Nedbruddet sker samme dag, som forskudsopgørelserne for 2014 er blevet gjort tilgængelig af Skat og virksomheder har deadline for indbetalingen af momsen for tredje kvartal.

Siden klokken 9:30 mandag morgen har Skat været ramt af driftsmæssige problemer, der primært er gået ud over Forskud 2014 for borgere, mens TastSelv Erhverv i øjeblikket slet ikke er tilgængelig. Det oplyser Skat i en mail sendt til Version2.

Det betyder, at det i øjeblikket ikke er muligt at indberette moms, men ifølge @Skattefar på Twitter er det stadig muligt at betale i dag og indberette så snart systemet virker igen.

@bernthblahblah Næeh, for du kan godt betale, & så indberetter du lige så snart TastSelv virker igen… :o) ^Helene

— Skattefar (@Skattefar) November 11, 2013

Version2 afventer yderligere oplysninger fra Skat om årsagen til nedbruddet og vil fortsat opdatere artiklen.

Dansk politi overser et vigtigt pengespor i sagen om hacking af CSC. Det mener svenskeren Gottfrid Svartholm Warg, der er en af de mistænkte i sagen.

Han mener, at dansk politi ignorerer oplysninger, der er kommet frem i forbindelse med efterforskningen af sagen om Nordea-hacking – en sag som Svartholm Warg blev frikendt i i foråret 2013.

I den forbindelse slog svensk ret fast, at Gottfrid Svartholm Warg ikke kunne dømmes, da hans computer var en såkaldt ”lab-computer”, der let kunne anvendes af andre – både fysisk og via internettet.

Og det er netop tvivlen om, hvem der har anvendt hans computer, som han mener bør inddrages i den danske sag. Gottfrid Svartholm Varg hævder, at svensk politi fandt frem til navngivne virksomheder, der var tiltænkte modtagere af stjålne penge. Et spor som politiet – ifølge Svartholm Varg- ignorer.

»Der var to selskaber, der var tiltænkt som modtagere af midler stjålet fra Nordea. Det drejer sig om en stor sum. Den hidtidige efterforskning fandt navnene på begge virksomheder og deres banker. Men politiet har ikke gidet at undersøge det nærmere. De har ikke engang forsøgt at finde dem. En undersøgelse af dette vil sandsynligvis kunne identificere den person, der har anvendt min computer,« skriver Gottfrid Svartholm Warg i en e-mail til chefanklager Dorrit Bogaard, som Gottfrid Svartholm Wargs mor har videresendt til Version2,

To forskellige sager

Hos dansk politi ser man ikke nogen kobling mellem Nordea-sagen i Sverige og CSC-sagen i Danmark.

»Nordea var en del af den svenske sag. Det bliver ikke en del af anklagen i Danmark,« siger Dorit Borgaard, der er chefanklager ved Københavns Politi, til Version2.

Dorit Borgaard ønsker ikke af kommentere på, om man efterforsker pengesporet fra den svenske Nordea-sag, men hun fortæller, at der ikke er fastlagt nogen tidshorisont for, hvornår Gottfrid Svartholm Warg skal udleveres til Danmark.

Kristina Svartholm Warg, der er mistænktes mor, har netop oplyst via Twitter, at hendes søn udleveres til Danmark 27. november.

#Anakata will be handed over to Denmark Nov 27th. Without ID, passport seized. Will he be an unidentifiable non-citizen later? #freeanakata

— Kristina Svartholm (@KSvartholm) November 7, 2013

Det er blot få måneder siden, at det danske økonomisystem E-conomic kunne offentliggøre, at investeringsfonden HgCapital havde opkøbt den danske it-succes.

Nu er det så E-conomic selv, der er klar til at overtage en anden fremadstormende it-succes – den danske fildelingstjeneste Ge.tt.

Ge.tt er en browserbaseret fildelingstjeneste, som blev udviklet i 2010 af Tobias Baunbæk og Mathias Buus Madsen, der dengang begge studerede ved Aarhus Universitet. I dag har den gratis tjeneste mere end 2 millioner brugere over hele verden.

Tjenesten gør det muligt at uploade filer via en browser og dele et link til downloadet med samarbejdspartnere, kunder eller venner. Teknologien skal nu indgå i e-conomics regnskabsprogram, men vil ellers fortsætte uændret, lyder det i en pressemeddelelse fra E-conomic.

Opkøbet sker som led i en større strategi fra HgCapital, der har afsat knap 18 milliarder kroner til støtteopkøb til sine porteføljevirksomheder. Det konkrete beløb for Ge.tt er ikke offentliggjort.

»Med HgCapital i ryggen er e-conomic i gang med at opkøbe både danske og europæiske virksomheder, der supplerer e-conomics forretning. Købet af Ge.tt er et led i den vækststrategi, som vi nu har mulighed for at gennemføre,«udtaler e-conomics direktør Torben Frigaard Rasmussen og fortsætter:

»Vi har valgt at købe Ge.tt, fordi den teknologi, de har udviklet til deres fildelingstjeneste, er interessant i forbindelse med udviklingen af de nye produkter, som vi er i gang med. Med i købet får vi så også en række super skarpe udviklere, som nu bliver en del af vores udviklingsteam,« siger han.

368.116 personer med en dansk emailadresse er i øjeblikket i fare for at få misbrugt deres konto. Det oplyser sikkerhedsfirmaet CSIS på sin blog.

E-mailoplysningerne er blandt de 38 millioner konti, der blev stjålet ved et indbrud hos Adobe tidligere på året.

Dermed opjusterer CSIS antallet af ramte danskere dramatisk fra ‘flere tusinder’ til langt over en kvart million.

»CSIS har afsluttet vores analyse af den massive datalækage fra Adobe, som vi omtalte i forrige uge. Resultatet er nedslående og bekymrende, idet den samlede mængde af lækkede e-mails og tilknyttede krypterede passwords relateret til .dk e-mail-adresser, og derfor formodes at tilhøre danske Adobe-brugere, udgør mere end 300.000 unikke konti,« skriver CSIS på bloggen.

For at føje spot til skade gør CSIS opmærksom på, at de berørte danskere har ‘betydelig risiko’ for at få misbrugt deres oplysninger, da Adobe ikke har opbevaret oplysningerne efter best practice, men i stedet anvendt en standard symmetrisk kryptering, der kan knækkes. Hvis hackerne finder kodeordet, Adobe har brugt, vil samtlige 38 millioner passwords dermed være afsløret. Og da brugernes egne tips til at huske deres password allerede er læsbare, er det muligt at gætte en del af de lækkede passwords.

»Vores erfaring viser, at mange Internet-brugere anvender samme password på tværs af mange forskellige services og af samme grund er det store antal af formodede danske brugere, som er berørt af denne lækage, bekymrende høj,« skriver CSIS.

Hvis du eller din virksomhed har købt software hos Adobe, lyder anbefalingen derfor, at du straks bør skifte password til din e-mail-konto samt alle andre steder, hvor du har brugt samme password.

Med faste, månedlige intervaller mellem pakkerne med sikkerhedsopdateringer har Microsoft fået gjort den 2. tirsdag i måneden til fast genstartsdag for Windows-brugere.

Men ulempen ved at køre efter dette faste skema er omvendt, at opdagelsen af nye sikkerhedshuller ikke altid passer ind i rytmen.

Således kan Microsoft ikke nå at lappe to sårbarheder, der er opdaget ved at åbne TIFF-filer i Windows og Office-pakken. De blev meldt ud tidligere denne uge, skriver sikkerhedstjenesten DK-Cert.

Er sårbarhederne alvorlige nok, og bliver de misbrugt af hackere, kan Microsoft dog vælge at sende opdateringer ud uden for de normale, månedlige pakker. Det sker typisk et par gange om året.

Patch-pakken, der lander på tirsdag, lukker otte huller, hvoraf tre har fået stemplet ’kritisk’, der er den højeste på skalaen. Sårbarhederne fordeler med fem i Windows – også den nyeste version Windows 8.1 – samt to i Office og en i Internet Explorer.

TIFF-hullet, der altså ikke bliver lukket med tirsdagens november-opdateringer, er relevant for brugerne af Office 2003 og 2007, samt for Office 2010-brugere, hvis de kører på det snart helt skrottede styresystem Windows XP.

Læs mere om november-opdateringen i Microsofts gennemgang