Værdifulde data gør danske universiteter til attraktive hackermål
Cyberangreb har ramt tre danske universiteter på få uger. Åbne it-systemer og værdifulde forskningsdata tiltrækker kriminelle og fremmede stater
Del artiklen påAf Lars Bennetzen
Danmarks Tekniske Universitet, Københavns Universitet og Aarhus Universitet har alle været mål for cyberangreb inden for de seneste uger. Angriberne er gået efter personoplysninger og systemadgange hos flere hundredtusinde brugere.
Ifølge Styrelsen for Samfundssikkerhed er truslen mod universiteterne meget høj. Angriberne tæller både cyberkriminelle, der søger økonomisk vinding gennem ransomware, fremmede stater på jagt efter strategisk forskning, og it-aktivister, der ønsker at skabe mistillid.
- Universiteterne er interessante for mange forskellige typer angribere. Vi ligger inde med store mængder persondata og forskningsdata, og samtidig er vi meget synlige institutioner. Det gør os til potentielle mål for både cyberkriminelle, fremmede stater og aktivistiske grupper, siger Jens Myrup Pedersen, professor i cybersikkerhed ved Aarhus Universitet.
Årsagen til sårbarheden findes i universiteternes komplekse infrastruktur. Et universitet består af tusindvis af studerende, forskere og samarbejdspartnere, som alle kræver adgang til forskellige digitale værktøjer.
- Universiteterne har rigtig mange forskellige systemer, og en del af dem er gamle og lever måske ikke op til de sikkerhedskrav, vi ville stille i dag. Samtidig har vi tradition for stor åbenhed og mange forskellige typer brugere med forskellige adgange, forklarer Jens Myrup Pedersen.
Konsekvenserne af et vellykket angreb rækker langt ud over it-afdelingen. Stjålne data kan kompromittere samarbejdet med private virksomheder, mens lammede it-systemer kan stoppe både undervisning og afviklingen af eksaminer.
Samtidig er det ofte svært at identificere bagmændene. Kriminelle aktører skjuler deres spor eller specialiserer sig i udelukkende at skaffe adgang til netværk, som de efterfølgende videresælger til andre ondsindede aktører.