Forsvaret er presset af Log4Shell: »Der er nogle juleferier, der er røget«

22. december 2021 kl. 09:34
Forsvaret er presset af Log4Shell: »Der er nogle juleferier, der er røget«
Illustration: Rawf8, BigStock.
Grundet intensivt arbejde med at skabe overblik over Log4j-sårbarheden er juleferien inddraget for ansatte i Forsvarets it-afdelinger.
Artiklen er ældre end 30 dage
Manglende links i teksten kan sandsynligvis findes i bunden af artiklen.

Log4j-sårbarheden Log4Shell har fyret så godt op under kedlerne i Forsvarets it-afdelinger, at juleferien er inddraget for flere ansatte.

Det skriver Computerworld på baggrund af et interview med Claus Wiid Jakobsen, der er CISO i Forsvaret.

Læs også: Belgiens forsvarsministerium ramt af Log4Shell-angreb

Han er ved at skabe sig et overblik over situationen fra cirka 100 leverandører og flere end 1000 egne systemer i Forsvarets styrelser. Og det har altså kostet juleferien for nogle ansatte. CISO'en sammenligner Log4Shell med SolarWinds, der også ramte ved juletid sidste år.

Artiklen fortsætter efter annoncen

»Log4j er endnu større. Man begynder at se nogen af de her nøglekomponenter også begynder at blive sårbare. Og når det bevæger sig den vej, så tænker jeg, at så begynder først de store problemer. Det dækker rigtigt bredt, berører rigtigt mange og det tager tid at få det fulde overblik,« siger Claus Wiid Jakobsen til Computerworld.

Læs også: CFCS: Ingen meldinger om Log4Shell-angreb på danske virksomheder

Der har ikke været bekræftet tilfælde af udnyttelse af sårbarheden i Danmark.

Ingen kommentarer endnu.  Start debatten
Denne artikel er gratis...

...men det er dyrt at lave god journalistik. Derfor beder vi dig overveje at tegne abonnement på Version2.

Digitaliseringen buldrer derudaf, og it-folkene tegner fremtidens Danmark. Derfor er det vigtigere end nogensinde med et kvalificeret bud på, hvordan it bedst kan være med til at udvikle det danske samfund og erhvervsliv.

Og der har aldrig været mere akut brug for en kritisk vagthund, der råber op, når der tages forkerte it-beslutninger.

Den rolle har Version2 indtaget siden 2006 - og det bliver vi ved med.

Debatten
Log ind eller opret en bruger for at deltage i debatten.
settingsDebatindstillinger