Det gav store problemer, da it-systemerne i Østre Toten Kommune i Norge i 2021 blev hacket og låst af bagmændene, der krævede en løsesum. Man vidste ikke, om elektroniske dørsystemer var låst, brandalarmer virkede ikke, og borgernes sundhedsjournaler var utilgængelige.
Kommunerne er af flere grunde interessante for hackere og andre bagmænd, og i Danmark udsættes de dagligt for stribevis af cyberangreb.
I en ny undersøgelse fra KL blandt 66 kommuner svarer hver fjerde, at de oplever over 200 angrebsforsøg om dagen. Ifølge Peter Rahbæk-Juel (S), borgmester i Odense, er kommunerne lige nu gode til at afvise angrebene. Han er også formand for Arbejdsmarkeds- og Borgerserviceudvalget i KL.
- Men det er ud fra devisen om, at det ikke er et spørgsmål om, hvorvidt en fremmed magt eller en hackergruppe trænger igennem.
- Spørgsmålet er, hvornår det sker, og hvad konsekvensen bliver.
Kommuner skal med i forsvarsforlig
Præcis hvad der betegnes som angreb, specificeres ikke og kan altså spænde fra falske mails til overbelastningsangreb på hjemmesider. Tallene overrasker ikke Jens Myrup Pedersen. Han er professor i cybersikkerhed på Aalborg Universitet og træner for cyberlandsholdet.
Han fortæller, at angreb kan komme fra fremmede stater og cyberaktivister. Meget af det kommer dog fra kriminelle, der prøver at tjene penge:
- Det kan være ved ransomwareangreb, hvor man krypterer systemer, eller det kan være helt normal snyd, hvor man sender mails og prøver at få folk til at betale en faktura, siger han.
Bønnen fra KL er, at kommunerne tænkes ind i det nye forsvarsforlig, hvor staten og regeringen skal sætte sig for bordenden.
- Både med klare minimumskrav til, hvad der skal leves op til, at der stilles ekspertise til rådighed, og at der sikres den nødvendig finansiering til, at der kan være et højt sikkerhedsniveau og et stærkt cyberforsvar, som kommunerne er en del af, siger Peter Rahbæk Juel.
Fungerende forsvarsminister Troels Lund Poulsen (V) henviser i en skriftlig kommentar til, at regeringen og kommunerne i maj i forbindelse med kommunernes økonomiaftale blev enige om, at det er nødvendigt med et tidssvarende cybersikkerhedsniveau:
- Danmark skal frem mod oktober 2024 træffe beslutning om implementering af EU’s direktiv om foranstaltninger til sikring af et højt fælles cybersikkerhedsniveau i hele Unionen, NIS 2-direktivet.
Det skal senere drøftes, i hvilket omfang kommuner er omfattet af det.
/ritzau/
Tekst, grafik, billeder, lyd og andet indhold på dette website er beskyttet efter lov om ophavsret. DK Medier forbeholder sig alle rettigheder til indholdet, herunder retten til at udnytte indholdet med henblik på tekst- og datamining, jf. ophavsretslovens §11 b og DSM-direktivets artikel 4.
Kunder med IP-aftale/Storkundeaftaler må kun dele DK Nyts artikler internt til brug for behandling af konkrete sager. Ved deling af konkrete sager forstås journalisering, arkivering eller lignende.
Kunder med personligt abonnement/login må ikke dele DK Nyts artikler med personer, der ikke selv har et personligt abonnement på DK Nyt
Afvigelse af ovenstående kræver skriftlig tilsagn fra DK Medier.
