Minister skal redegøre for NemID-sikkerhed efter DDoS-angreb

"sikkerhed" er mange ting. Det er som regel meningsløst uden at specificere "for hvem" og "overfor hvilket trusselsscenarie".

Mange (og politikere ingen undtagelse) begår desværre den fejl at tro at sikkerhed er en en-dimensionel størrelse man kan skrue op og ned for.

Der er flere slags sikkerhed, men medierne kan ikke forholde sig til det, lige som med ordene hacker og cracker.. En hacker var i sin tid en æres-title for en person der var god til computere, og hardware, cracker var dem der ødelage ting.. Men medierne har ikke formået at forstå forskellen, så nu er hacker==cracker..

Der er drift sikkerhed (at systemet kørere), der er data sikkerhed (ingen får uberettiget adgang til data), m.m. alle er vigtige parameter for et system som NemID, og den Dumper på næsten alle punkter, som er ufatteligt sørgeligt.

Men for Hr. og Fr. Jensen at prøve at differentiere mellem drift sikkerhed datasikkerhed, og andre former, er rent tågesnak for flertallet, og jeg tror selv de fleste Journalister, og næsten samtlige politikere, formår ikke at differentiere, eller forstå forskellen.

Thus sikkerhed dækker alt nu..

Og du har ret sikkerheden er ikke blevet mindre (den kan dårligt nok blive mindre, når vi taler om NemID).

Det er nok naivt, men man kan da håbe nogle IT ordfører har lært lidt af den lektie fra evalg og kan bruge den på andre IT områder.

De politiske oppertunister har blot konstateret at E-valg er for svært et emne at profilere sig på.

Derfor fører de sig bederevidende frem på andre fronter, hvor deres dumhed ikke er nemt kvantificerbar, og hvor de som professionelle kvæulanter kan føre sig frem som indsigtsfulde ledere.

Moralen er at 'toget' buldrer derudaf for fuld damp, og selv medens vi satte hælene i under e-valg debatten, kørte der minimum 179 andre tåbelige projekter i fuld fart med kursen sat mod større samfundsmæssige udgifter for den loyale borger.

K

det nogle gange virker som om oppositionen meget hurdigt klandrer den nuværende regering for de ting, som den nuværende opposition selv var ophavsmand til.

Det er vist ikke begrænset til IT-politik. Nogen gange så virker det som om en ministers fornemmeste opgave, umiddelbart efter vedkommende er blevet udpeget er at formidle embedsværkets ønske om for enhver pris at undgå at imødekomme kritik, hvis det på nogen måde er besværligt. - som f.eks. at ændre en foreslået lovtekst.

Uanset om kritikken af NemID er berettiget, synes jeg det nogle gange virker som om oppositionen meget hurdigt klandrer den nuværende regering for de ting, som den nuværende opposition selv var ophavsmand til.

..og den nuværende regering indfører ting, som den selv har tordnet imod da den var i opposition.

Vi er bare 'for nemme'.

K

Mit gæt er nu snarere at ministeren har talt med DanID og de har lovet at tage skridt til at imødegå DDoS angreb. Det vil de så gøre og ministeren kan herefter erklære at sikkerhedsproblemerne er "løst" og derefter vil det være argument for aldrig mere at snakke om de egentlige og alvorligere problemer med NemID det fra et demokratisk synspunkt. Budskabet vil fremover være at "sikkerhedsproblemerne er løst" - blot vi ikke ser flere DDoS angreb af betydning.