Tusindvis af computere, røntgensystemer og andre medicinske enheder på de danske hospitaler er dårligt sikret mod hackere, fordi regionernes it-afdelinger stadig holder fast i at bruge det mere end ti år gamle styresystem Windows 7.
Det viser en række aktindsigter, Version2 har fået hos regionerne. Tilsammen har de fem regioner 30.000 Windows 7-styrede maskiner.
Og det er ifølge Itzik Feiglevitch, der er konsulent hos it-sikkerhedsfirmaet Check Point, en alvorlig trussel mod det danske sundhedsvæsen.
»Gamle styresystemer og Internet of Things-enheder er som åbne døre, hvis man vil hacke hospitaler,« siger han og henviser til flere tilfælde, hvor scannere, røntgenmaskiner og medicinpumper er blevet hacket af sikkerhedsfirmaer for demonstrationens skyld.
»Med et klik kan man skrue op for dosen og slå patienterne ihjel – uden at det kan ses på udstyrets skærm,« siger Itzik Feiglevitch.
Han bakkes op af den selvstændige sikkerhedskonsulent Jens Roed Andersen:
»Det er simpelthen ikke rettidig omhu i 2020 at have flere tusinde Windows 7-maskiner. Man bliver ramt af noget grimt på et eller andet tidspunkt,« siger han og fortsætter:
»Det er godt, jeg ikke har ansvaret for det.«
12.000 af de forældede enheder står i Region Sjælland, hvor hver anden computer drives af Windows 7. Styresystemet er berygtet for at indeholde designfejl, der gør den mere usikker end arvtageren, Windows 10.
It-direktør Per Buchwaldt afviser at stille op til interview, men skriver i en mail til Version2, at man arbejder på højtryk for at komme væk fra Windows 7.
»Det er planen, at alle Windows 7, med enkelte undtagelser, er skiftet til Windows 10 inden udgangen af 2020«.
Hans medarbejdere skal således opdatere 40 Windows-maskiner om dagen resten af året, også i weekenden.
Plaster på et blødende sår
På trods af kritikken af de forældede styresystemer mener regionerne over en bred kam, at de har deres på det tørre.
De har nemlig købt den såkaldte ‘udvidede support’ fra Windows 7-producenten, Microsoft har tilbudt brugere verden over. Derfor får maskinerne stadig sikkerhedsopdateringer, oplyser regionerne til Version2.
Hos det danske sikkerhedsfirma Improsec fraråder man dog at sætte sin lid til supporten med henvisning til, at der er fundamentale usikkerheder i Windows 7.
Partner og COO i Improsec, Claus Vesthammer, beskriver den udvidede support som »et plaster på et åbent sår«. Det stopper ikke blødningen.
Alle regionerne oplyser, at de arbejder på at nedbringe antallet af Windows 7-maskiner hurtigst muligt.
...men det er dyrt at lave god journalistik. Derfor beder vi dig overveje at tegne abonnement på Version2.
Digitaliseringen buldrer derudaf, og it-folkene tegner fremtidens Danmark. Derfor er det vigtigere end nogensinde med et kvalificeret bud på, hvordan it bedst kan være med til at udvikle det danske samfund og erhvervsliv.
Og der har aldrig været mere akut brug for en kritisk vagthund, der råber op, når der tages forkerte it-beslutninger.
Den rolle har Version2 indtaget siden 2006 - og det bliver vi ved med.
