Rigsrevisionen finder væsentlige svagheder hos Statens It
Den statslige it-styrelse Statens It får kritik fra Rigsrevisionen for at give fem ansatte for fri adgang til de statslige systemer.
Det skriver DR, der har fået aktindsigt i to rapporter fra Rigsrevisionen. Her påpeger Rigsrevisionen, at der er fundet "væsentlige svagheder" ved Statens It's it-miljø og drift af infrastruktur.
De fem ansatte er ikke mistænkt for at have svindlet, men potentielt kan de misbruge deres adgang til at redigere eller slette data og til at slette sporene efter sig.
Chefanalytiker Jens Christian Høy Monrad fra it-sikkerhedsfirmaet Fireeye tager Rigsrevisionens kritik alvorligt.
"Hvis en medarbejder med den slags privilegier bliver kompromitteret, kan hackerne overtage privilegierne og få adgang til at se og gøre stort set alt," siger han til DR.
Overfor DR siger Michael Ørnø, direktør i Statens It, at PET har sikkerhedsgodkendt medarbejderne, og at man holder øje med, om de logger på systemerne på usædvanlige tidspunkter.
