Kommuner hastelukker adgangen til gamle mailservere efter sikkerhedsadvarsel

Næsten et år efter at Microsoft stoppede supporten på flere populære e-mailservere, viser det sig, at sårbar software fortsat har stået åben mod internettet i danske kommuner. Det skriver Version2, der har afdækket sagen som en del af en større undersøgelse af forældede mailsystemer i den offentlige sektor.

Ifølge mediet har flere kommuner nu erkendt fejlen og reageret akut ved enten at afbryde eller helt lukke den eksterne adgang til de gamle systemer. Beslutningen kommer, efter at it-sikkerhedseksperter tidligere har slået alarm om, at hundredvis af danske mailservere fortsat kører på software, der ikke længere modtager sikkerhedsopdateringer.

En glemt bagdør ind til kommunens netværk

Problemet med udtjente mailservere er ikke bare et spørgsmål om forældet software. Når en server ikke længere opdateres, bliver kendte sårbarheder aldrig lukket — og står serveren samtidig åben mod internettet, kan den fungere som en direkte indgang til resten af organisationens it-infrastruktur.

Det er netop den pointe, eksperter har rejst i forbindelse med sagen: glemte eller overflødige servere, som ingen længere har overblik over, udgør en reel risiko, fordi de sjældent bliver overvåget på samme niveau som den øvrige drift. En kommunes centrale netværk kan i praksis være ét uopdateret system fra at blive kompromitteret.

Kommunerne reagerer efter afsløringen

Ifølge Version2 har flere af de berørte kommuner bekræftet, at de var bekendt med problematikken, men at systemerne alligevel var forblevet tilgængelige udefra. Efter mediets henvendelser er adgangen nu lukket eller kraftigt begrænset flere steder.

Sagen føjer sig til en række af lignende afsløringer om it-sikkerheden i den offentlige sektor, hvor gammel og udfaset software ofte først bliver opdaget, når den allerede har stået sårbar i lang tid. Hvor mange kommuner der reelt har været berørt, og hvor længe systemerne har stået åbne, er ikke fuldt afklaret i den foreløbige dækning af sagen.