PHP-sagen afslører et hul i dansk cybersikkerhed: Derfor bør Danmark følge Tysklands eksempel

Da danske myndigheder og offentlige tjenester onsdag lukkede hjemmesider ned på grund af alvorlige sikkerhedshuller i programmeringssproget PHP, blev det samtidig tydeligt, hvor afhængigt samfundet er af software, som de færreste overhovedet er klar over kører i baggrunden.

Mange organisationer opdagede end ikke, at de anvender PHP, fordi teknologien er indlejret i produkter leveret af deres leverandører.

Ifølge Daniel Russo, lektor ved Institut for Datalogi på Aalborg Universitet, er kerneproblemet, at kunstig intelligens har gjort det langt billigere at udnytte sårbarheder, mens det stadig kræver specialistkompetencer at rette dem.

"AI skabte ikke disse sårbarheder. De har eksisteret i mere end ti år. AI gjorde dem billige at udnytte, mens reparationen stadig afhænger af en håndfuld udviklere," siger Daniel Russo.

For at reducere risikoen for lignende hændelser i fremtiden anbefaler Daniel Russo tre konkrete tiltag:

• Medfinansiér den open source-software, som danske offentlige tjenester er afhængige af, efter tysk forbillede gennem landets Sovereign Tech Agency.
• Investér i de mennesker, der retter sikkerhedssårbarhederne, ikke kun i dem, der opdager dem.
• Stil krav til leverandører i offentlige udbud om, at de ved, hvilke softwarekomponenter de anvender, og hvor hurtigt de kan installere sikkerhedsopdateringer

Daniel Russo håber på, at PHP-sagen kan ændre tilgangen til, hvordan vi som samfund klassificerer it-sikkerhed. 

"Open source-software er offentlig infrastruktur på linje med vores veje. Hvis vi ønsker et mere robust samfund, er vi nødt til at betale for vedligeholdelsen af den," siger Daniel Russo.