Leder
Dette er en leder. Lederen gir uttrykk for avisens holdning.
Dataangrepet i Lørenskog kommune har de siste månedene fått stor oppmerksomhet. Enorme mengder med sensitive opplysninger har havnet på det mørke nettet.
Flere tusen innbyggere, pårørende og ansatte er direkte og indirekte rammet. Verst er det at private opplysninger nå er tilgjengelig for uvedkommende.
Det dreier seg blant annet om sensitive helseopplysninger, bekymringsmeldinger, elevmapper og opplysninger om barn som er knyttet til barnevernet.
I tillegg har hackerne stjålet opplysninger om ansatte i kommunen, men også informasjon om kritisk infrastruktur som vann og avløp.
Angrepet skjedde etter at en kommunalt ansatt gjorde et helt vanlig nettsøk. En fil ble lastet ned fra en tilsynelatende trygg nettside, men filen viste seg å inneholde skadevare.
Dermed fikk hackerne tilgang til datamaskinen til den ansatte. To uker senere klarte de å ta seg videre inn i kommunens servere. Det tok ytterligere to uker før kommunen oppdaget angrepet.
Det skal altså ikke mer til før det går fryktelig galt. Hendelsen er på ingen måte unik i norsk sammenheng. Offentlige og private virksomheter er rammet på tilsvarende måte tidligere.
Historien fra Lørenskog er et skrekkeksempel både for enkeltpersoner og virksomheter. Når det kan skje i en stor kommune i norsk målestokk, kan det i prinsippet skje med alle.
Ikke minst bør dette være en ordentlig vekker for norske kommuner, som håndterer enorme mengder sensitiv informasjon.
Vi håper at Tromsø, Senja, Lyngen og andre kommuner benytter dette ferske eksemplet på en gjennomgang av sine rutiner. Vi er særlig bekymret på vegne av småkommuner med knappe ressurser.
Innbyggerne skal være trygge på at kommunene gjør alt de kan for å hindre at kriminelle stjeler denne type informasjon.
Eksperter på området sier det ikke er mulig å gardere seg fullt ut mot denne type innbrudd. Selv virksomheter med god IT-sikkerhet kan bli rammet.
Det understreker hvor viktig det er for alle å være på tå hev. I en tid der kommunene må kutte til dels hardt i budsjettene sine, kan sikkerhet ikke være en salderingspost.
Kommunene og andre offentlige virksomheter kan heller ikke overlates til seg selv i denne forbindelse. Staten må – trolig i enda større grad – sørge for en helhetlig innsats på dette området.
Forebygging er helt vesentlig, men det trengs også kyndig bistand når uhellet inntreffer. Vi må planlegge for at hendelsen i Lørenskog vil skje på nytt.