IT-sikkerhetssvikt rammer tusenvis: En samtale med Mats Thorvaldsen fra Lindbak IT AS

Foto: Lindbak IT AS

I en tid der digital sikkerhet er viktigere enn noensinne, ble mange rammet fredag morgen av en IT-sikkerhetshendelse som skapte store problemer for både bedrifter og privatpersoner. For å få en dypere innsikt i situasjonen, har vi snakket med Mats Thorvaldsen, daglig leder i Lindbak IT AS.

Thorvaldsen beskriver hendelsen som en betydelig utfordring. "Ja, det er klart, når noe slikt skjer, oppleves det som fryktinngytende," begynner han. Den aktuelle hendelsen involverte et IT-sikkerhetsselskap ved navn Crowdstrikes, som sendte ut en oppdatering som forårsaket at mange datamaskiner krasjet. Dette førte til store problemer for kundene og brukerne deres.

"Når slike oppdateringer feiler, påvirker det i stor skala. Det som skjedde var at mange bedrifter, inkludert apotek 1 og butikkjeder som Biltema, opplevde betydelige driftsforstyrrelser. For eksempel var Biltema på Gjøvik stengt, og folk måtte vente til butikken åpnet igjen," forklarer Thorvaldsen.

Han understreker at konsekvensene var omfattende. "Det er ikke bare butikkene som ble rammet. Også viktige samfunnsfunksjoner som passkontroll og flyreiser ble påvirket. En så liten feil kan ha enorme ringvirkninger."

Thorvaldsen nevner også at oppdateringer skjer oftere nå enn tidligere. "For noen år siden var oppdateringene begrenset til kanskje en gang i måneden, men nå kommer de flere ganger om dagen. Det betyr at risikoen for feil øker," sier han.

Spørsmålet mange stiller seg nå er hvordan dette vil påvirke oppdateringsstrategier fremover. "Det er alltid en balansegang. Det er viktig å være forsiktig med oppdateringer, spesielt i perioder som ferie når mange IT-avdelinger er redusert. Det er også viktig å håndtere sårbarheter raskt," sier Thorvaldsen.

Han peker på at IT-selskaper som selskap han selv jobber i har innført såkalte endringsfrys i ferier for å unngå lignende problemer. "Men det er en konstant utfordring å balansere mellom nødvendige oppdateringer og sikkerhet," tilføyer han.

Når det gjelder hvordan dette vil påvirke fremtidige oppdateringer og ansvarsforhold, bemerker Thorvaldsen at de fleste programvareselskaper har avtaler som beskytter dem mot økonomisk ansvar for feil og mangler, med mindre det er snakk om grov uaktsomhet.

Avslutningsvis er Thorvaldsen optimistisk, men understreker at det fortsatt er mye arbeid som gjenstår. "Folk jobber på spreng for å løse problemet, men det kan ta tid før alt er tilbake til normalt. Vi håper at løsningen kommer snart, men det kan være utfordrende frem til da."

Med en så omfattende hendelse er det klart at digital sikkerhet er en kritisk faktor i dagens samfunn.