EMNER

Virusangreb tager til

Nordjyllands Amt må afsætte flere og flere ressourcer for at gardere sig

AALBORG:En ny variant af en virus ved navn AGOBOT havde i går held til at trænge gennem sikkerhedssystemerne til Nordjyllands Amts op mod 12.000 computere. I dette tilfælde nåede virusen kun at brede sig til et halvt hundrede pc'er, inden den blev stoppet, men AGOBOT-angrebet er blot et aktuelt eksempel på hastigt voksende problem. - Vi bliver udsat for massive angreb fra hackere, og angrebene bliver hele tiden lidt værre, så vi skal bruge mere og mere tid på sikkerhedsrutinerne, siger amtets it-chef, Mogens Kahr Nielsen. Han peger på, at hackerne har været i stand til at speede virusspredningen op, så selv det mindste nye hul i sikkerheden medfører større og større trusler mod hele netværket. - Det totale trusselsbillede vokser. Der bliver flere og flere angreb, de nye virustyper spreder sig hurtigere og hurtigere, og de finder nye veje at komme ind på. Derfor skal vi virkelig være oppe på dupperne, og ud over at gennemføre de automatiske antivirusopdateringer med kortere og kortere mellemrum, skal vi også fysisk ud at have fat edb-installationer. Der kan være tale om rutinetjek på servere og andre servicefunktioner, som vi før udførte tre gange om året, men som vi nu er nødt til at gøre nærmest dagligt, siger Mogens Kahr Nielsen. It-chefen er ikke i stand til at sætte tal på mandskabsforbruget til øget sikkerhed, men det er betydeligt, fastslår han. Når AGOBOT-virusen var i stand til at slippe igennem skyldtes det, at amtets normale virusscanner var otte timer bagud med en opdatering. Til gengæld blev angrebet opfanget af et testsystem, som løb parallelt med den permanente scanner. Mogens Kahr Nielsen har ikke noget konkret bud på, hvordan virussen er sluppet ind. Ud over mailsystemet kommer en virusfil typisk ind gennem helt relevant surfen på nettet, som en del af downloadede programmer, via bærbare computere, som ikke virusopdateres lige så ofte som det faste udstyr. Og da der med AGOBOT-angrebet var tale om en variant er Mogens Kahr Nielsen ikke i tvivl om, at ophavsmændene skal søges i de samme kredse som ved de fleste andre vira - hos højt specialiserede hackergrupper, typisk i Fjernøsten.