Hjem ~ Nyheder ~ It-sikkerhed er helt nødvendig

It-sikkerhed er helt nødvendig

Jan Andersens leder i Vandposten marts 2025.

Et veldrevet vandværk stikker ikke hovedet i busken og håber på, at ‘det’ går væk. Derimod kan succesen opnås, når man kigger tigeren i øjnene.

Jeg taler om it-sikkerhed, og hvis den er god og håndteres løbende og seriøst, styrker det forsyningssikkerhed og gør det sværere for it-kriminelle at lamme vandforsyningen.

Heldigvis er vandforsyningen i Danmark decentral med vandværker og vandforsyninger spredt ud i de fjerneste kroge af landet. Det gør det meget svært for it-kriminelle at lamme hele den danske vandforsyning på et og samme tidspunkt. Men selvom vi har en decentral vandforsyning, skal alle vandværker uanset størrelse arbejde med it-sikkerhed.

Digitalisering og det digitale vandværk giver os helt åbenlyse gevinster. Vi får løst rutineprægede opgaver hurtigt og effektivt. Og med et par tryk på nogle knapper får vi overblik over ufatteligt mange produktionsparametre, som kan styrke vores virke.

Men der er en bagside af medaljen. Vi befinder os i en ustabil sikkerhedssituation, og i kølvandet herpå følger en voksende og mere og mere snedig it-kriminalitet.

En helt almindelig gennemsnitsdansker har ikke den nødvendige viden til at gennemskue, hvor svaghederne ligger i det it-grej og de it-ydelser, vi benytter. Derfor er vi nødt til at være oppe på tæerne, søge råd og information – og ofte også professionel ekspertise for at sikre ‘dørene’ til vandværkets it-systemer.

Når hoveddøren låses med en nøgle, er det direkte risikabelt at fortælle alle vennerne, at nøgen ligger under dørmåtten. I it-sammenhænge kan det sammenlignes med, at koden til vandværkets it-systemer er ‘svag’. Det vil sige: Let at gennemskue, fordi standardkoden, der fulgte med it-systemet, ikke er ændret til en ‘stærk’ en af slagsen.

Derfor opfordrer jeg på kraftigste til, at alle vandværker som minimum kan sætte kryds ud for de fem krav til it-sikkerhed, som foreningen anbefaler.

Kan I sætte kryds ved disse fem minimumskrav til it-sikkerhed?

Konsekvensen af at lade være kan du læse om her i bladet. Et vandværk oplevede kort før jul, at hackere overtog styringen af deres pumpesystem med store ødelæggelser til følge. Det kunne blandt andet ske på grund af ringe sikring af fjernadgange til produktionssystemerne. Lad dette eksempel tjene som skræk og advarsel.

fem krav til it-sikkerhed

Se mere

Til slut vil jeg betone, at it-sikkerhed ikke kan vente til en tilfældig eftermiddag, hvor vi ikke har andet at tage os til. Nej, it-sikkerhed er helt nødvendig og kræver, at der afsættes både opmærksomhed og penge. Det er også vigtigt at følge op og følge med, så jeres beredskabsplaner også forholder sig til it.

It-kriminalitet er ikke længere et spørgsmål om hvis, men et spørgsmål om hvornår det sker. Så gør det sværere for de it-kriminelle.