Fortrolig rapport gør Digitaliseringsstyrelsen til særligt hackermål

Danmarks centrale it-myndighed Digitaliseringsstyrelsen er i farezonen. Det fremgår af en fortrolig rapport, som er kommet frem, og som ifølge Version2 udpeger styrelsen som et særligt attraktivt hackermål.

Hvad er problemet?

Rapporten, der ifølge mediet ikke var tiltænkt offentligheden, beskriver en række sårbarheder og karakteristika ved Digitaliseringsstyrelsen, der gør den til et vigtigt mål for statslige hackere og cyberkriminelle organisationer.

Digitaliseringsstyrelsen administrerer kritisk digital infrastruktur i Danmark, herunder NemID-systemets efterfølger, offentlige digitale tjenester og data fra millioner af danskere. Det gør den til en særdeles attraktiv angrebsflade.

Er der sket angreb?

Det er ikke bekræftet, at rapporten har ført til konkrete angreb. Men cybersikkerhedseksperter understreger, at alene eksistensen af sådan en rapport - og dens eventuelle lækage - i sig selv udgør en sikkerhedsrisiko, da den kan bruges til at prioritere angreb.

Hvad gøres der?

Center for Cybersikkerhed (CFCS) og Digitaliseringsstyrelsen er i dialog om situationen. Myndighederne ønsker ikke at kommentere konkrete sikkerhedsforanstaltninger af oplagte årsager, men understreger at der løbende arbejdes med at sikre den kritiske digitale infrastruktur.

Eksperter opfordrer til åbenhed om udfordringerne, så ressourcer kan prioriteres korrekt og systemerne styrkes proaktivt frem for reaktivt.