Press

Torsdag 10 dec. 2020

Nu nærmer julen sig med hastige skridt, og inden længe er der mange af os, der sætter os ind i bilen og drager mod familien for at fejre højtiden.

For mit eget vedkommende går turen fra Sjælland mod Jylland af først E20 og efterfulgt af E45.

På denne rejse sætter jeg min lid til den danske infrastrukturs skiltning, der sikkert skal fragte mig fra velkendte omgivelser til mere ukendt territorium. Prøv så at forestil dig hvilke konsekvenser det ville have, hvis der blev manipuleret med disse skilte, og den sikre vejviser, som jeg troligt sætter min lid til, pludselig fortæller mig, at afkørsel 41a, som jeg skal tage, pludselig kommer 100 km før, hvilket gør, at Aarhus bliver til Aabenraa. 

Hvad har det her med IT at gøre, spørger du måske. Svaret er en hel del mere, end du tror. 

Lige nu er det muligt for at angribe en del af den digitale infrastruktur af personer tilsigtet eller ubevist i at overtage dine IP-adresser, for at bruge dine ressourcer og annoncerer dem ud i verden, som var det dig. For at blive i analogien står disse personer på internettets motorveje ved vejskilte og narrer uvidende besøgende væk fra motorvejen og ud på de mørke landeveje, hvor de frit kan stjæle fra dem, hvad de behager.

Det stopper dog ikke her. Worst case er, at de kan ligge det mest af vores infrastruktur ned og få hele Danmark til at gå i stå. 

Det er et stort problem. For mens vi i 2020 er blevet mere digitale, og flere danskere har gjort brug af de digitale motorveje til almindelige hverdagsbeskæftigelser, de før corona ikke kunne drømme om. Vi er derfor mere udsatte end nogensinde.

Flere af Europas største internet udbyder er begyndt at sætte “vagter” op langs motorvejen, hvor de spørger om ID, før de tillader udefrakommende at sætte nye vejskilte op, men det er ikke nok. Den digitale infrastruktur er simpelthen for omfattende til, at byrden kan bæres alene. Det er nemt nok at få dækket E20 eller E45, der hver dag ser flere hundrede tusinder af biler passere forbi. Langt værre kunne det dog til på mindre motortrafikvej eks. strækningen fra Holbæk til Kalundborg. 

I virkeligheden er det heller ikke så svært. Teknologien ”Resource Public Key Infrastructure (RPKI)” har i dag gjort det muligt at validere og registrere alle IP adresser, for derigennem at sikre, at ingen andre end dig selv kan udnytte dine IP adresser til at kommunikere. Men skal vi have et sikkert Danmark, kræver det, at vi stiller krav til vores udbydere om at beskytte vores motorveje og at dem der sætter vejskilte op på motorvejen, ved hvad de laver, så det som minimum er sikkert at køre og befærde sig på.

Kim Lohse

LOHSE CONSULTING