It-ordfører: Alarmerende let at vælte NemID
Det var ikke en stor, international organisation, som stod bag DDoS-angrebet mod den nationale login-tjeneste NemID torsdag, men to unge fyre, der blot ville demonstrere, hvor lidt der skulle til for at skabe digital ravage i timevis.
Og den afsløring finder Dansk Folkepartis it-ordfører, Dennis Flydtkjær, der er uddannet datamatiker, ’alarmerende’.
»Det er alarmerende, at det er så nemt at gennemføre sådan et angreb. NemID bliver jo et mere og mere kritisk knudepunkt for Danmark. Ud over bankerne bliver der jo flere og flere offentlige hjemmesider, hvor det er nødvendigt at bruge NemID,« siger han til Version2.
Han nævner som eksempel det kommende lovforslag, der vil gøre digital selvbetjening til eneste mulighed på 20 nye områder, blandt andet i forbindelse med begravelser.
Også fra den anden ende af Folketingssalen bliver NemID-løsningen kritiseret for ikke at kunne modstå et angreb af den omtalte kaliber.
»Når det er et krav fra det offentlige side, at man skal bruge NemID for eksempel til Digital Post, må man også som minimum forvente, at finansministeren og Digitaliseringsstyrelsen stiller nogle meget skrappe krav til de løsninger, man tvinger alle til at bruge,« siger Stine Brix, it-ordfører for Enhedslisten, til Version2.
Hun har flere gange tidligere stillet kritiske spørgsmål om NemID til finansminister Bjarne Corydon (S), som er politisk ansvarlig for projektet. Men uden meget held.
»Det er bestemt ikke første gang, at der har været sikkerhedsproblemer med NemID, men eneste reaktion fra ministeren har været, at han gang på gang afviser, at der skulle være nogen problemer. Hvis det skal blive bedre, kræver det jo, at finansministeren og Digitaliseringsstyrelsen erkender, at der er brug for højere sikkerhed for NemID,« siger hun.
Alle folketingets it-ordførere har næste fredag et møde med Nets DanID, der driver NemID. Her vil firmaet fortælle om løsningen, mens it-ordførerne har en stak kritiske spørgsmål med. For eksempel ønsker Dennis Flydtkjær nu overblik over, hvor godt rustet Nets DanID er mod DDoS-angreb.
»Det er værd at få undersøgt nærmere, om der er brug for mere kapacitet eller højere sikkerhed. Det kan også være, at det er svært at gøre noget ved DDoS-angreb,« siger han.
De DDoS-angreb, der har været mod NemID på det seneste, drev over eller blev ’nedkæmpet’ på et par timer. Men omvendt har det tilsyneladende også været meget begrænsede ressourcer, der skulle til for at få skabt ballade. Et mere seriøst angreb kunne derfor se anderledes ud.
»En stor, fremmed magt - for eksempel Kina - kunne jo nok lægge NemID ned i dagevis,« siger Dennis Flydtkjær.
Version2 har prøvet at få en kommentar fra finansminister Bjarne Corydon, men hans pressechef henviser til embedsmændene i Digitaliseringsstyrelsen.
...men det er dyrt at lave god journalistik. Derfor beder vi dig overveje at tegne abonnement på Version2.
Digitaliseringen buldrer derudaf, og it-folkene tegner fremtidens Danmark. Derfor er det vigtigere end nogensinde med et kvalificeret bud på, hvordan it bedst kan være med til at udvikle det danske samfund og erhvervsliv.
Og der har aldrig været mere akut brug for en kritisk vagthund, der råber op, når der tages forkerte it-beslutninger.
Den rolle har Version2 indtaget siden 2006 - og det bliver vi ved med.
