sikkerhet
Avslørte dårlig IT-sikkerhet i forskningssektoren: Slik brøt de seg inn i systemene
Riksrevisjonen har egne folk til å simulere dataangrep mot norske offentlige virksomheter. Men de vil helst bort fra stereotypen om hackere med svarte hettegensere, rullegardiner og masse Pepsi max. Fra venstre: IT-revisor Børre Lagesen, prosjektleder Thomas Solberg og IT-revisor Egil Andresen.
Foto: Arash A. Nejad
Sist uke ble det kjent at Riksrevisjonen har gjennomført inntrengingstester ved tre forskningsinstitusjoner for å teste IT-sikkerheten. Tre IT-revisorer ansatt i Riksrevisjonen opptrådte som hackere overfor tre ikke navngitte institusjoner, og fikk full tilgang til IT-infrastrukturen ved to av dem. Ved den tredje fikk de ikke kontroll over de fleste av PC-ene.
– Det er kritikkverdig at forskningsdata ikke er tilstrekkelig sikret mot angrep, konkluderte Riksrevisjonen.
De pekte blant annet på bruk av svake passord og at grunnprinsipper for IT-sikkerhet ikke blir fulgt.
