En global sikkerhedsbrist i programmeringssproget PHP fik onsdag flere danske offentlige hjemmesider til at lukke midlertidigt.
En forsker fra Aalborg Universitet mener, at Danmark bør lære af Tyskland og investere mere i sikkerheden bag offentlige it-systemer.
Aula, DMI og flere andre offentlige hjemmesider blev onsdag taget offline som en sikkerhedsforanstaltning efter fundet af kritiske sårbarheder i programmeringssproget PHP.
Hændelsen afslører ifølge Daniel Russo, lektor ved Institut for Datalogi på Aalborg Universitet, et grundlæggende problem med sikkerheden i de it-systemer, som danske myndigheder og borgere er afhængige af. Problemet er blandt andet, at mange organisationer ikke selv ved, at de benytter PHP. Programmeringssproget kan nemlig være en del af software, som eksterne leverandører har leveret.
Samtidig har kunstig intelligens gjort det lettere og billigere at udnytte gamle sikkerhedshuller.
- AI skabte ikke disse sårbarheder. De har eksisteret i mere end ti år. AI gjorde dem billige at udnytte, mens reparationen stadig afhænger af en håndfuld udviklere, siger Daniel Russo i en pressemeddelelse fra Aalborg Universitet.
Danmark bør kigge mod Tyskland
Ifølge forskeren er der behov for en anden tilgang til cybersikkerhed, hvis lignende situationer skal undgås. Han peger på tre konkrete tiltag.
For det første bør Danmark være med til at finansiere vedligeholdelsen af den open source-software, som offentlige tjenester benytter. Her fremhæver han Tysklands Sovereign Tech Agency som et eksempel, Danmark kan lade sig inspirere af.
For det andet bør der investeres mere i de udviklere, som faktisk retter sikkerhedshullerne, frem for udelukkende at bruge ressourcer på at finde dem.
Endelig bør offentlige myndigheder stille større krav til deres it-leverandører. Leverandørerne skal kunne dokumentere, hvilke softwarekomponenter deres systemer indeholder, og hvor hurtigt kritiske sikkerhedsopdateringer kan gennemføres.
Sammenligner software med veje
Daniel Russo mener, at samfundet skal begynde at betragte den software, som offentlige tjenester bygger på, som en del af den fælles infrastruktur.
Det betyder også, at der skal afsættes penge til løbende vedligeholdelse.
Open source-software er offentlig infrastruktur på linje med vores veje. Hvis vi ønsker et mere robust samfund, er vi nødt til at betale for vedligeholdelsen af den, siger Daniel Russo.