Oslo (NTB): Statsrådene som var offer for alvorlig svikt i sikkerheten i datasystemene, fikk ikke vite om feilene før over ett år etter at hullene ble påpekt.
En rapport i januar 2008 avdekket «kritiske svakheter» i regjeringskvartalets datanettverk: Datamaskiner var hacket og infisert av virus, det skjedde målrettede spionasjeforsøk via e-post og det var fare for at uvedkommende kunne tappe regjeringens datanettverk.
Likevel valgte Departementenes servicesenter og Fornyings- og administrasjonsdepartementet å holde dataskandalen skjult for resten av regjeringen, skriver Aftenposten.
Selv da Finansdepartementet og Olje- og energidepartementet hver for seg ba om å få rapporten, fikk de avslag. I begge departementene fryktet sentrale medarbeidere lekkasjer av budsjettopplysninger, børssensitiv informasjon og forretningshemmeligheter.
Skarpe klager
Avslagene på innsyn førte til skarpe klagebrev, som heller ikke førte fram.
«Rapporten (...) er ikke sendt departementene, til tross for at den konkluderer med at departementene bør gjøres kjent med innholdet», skrev ekspedisjonssjef Heidi Heggenes i Finansdepartementet til Fornyings- og administrasjonsdepartementet 27. mars 2009, altså ett år og to måneder etter at rapporten ble laget.
Videre het det blant annet:
«Som informasjonseiere er det viktig at vi får rapporten, særlig fordi de foreslåtte tiltak fra Departementenes servicesenter for å bedre sikkerheten i Depnet/U ennå ikke er iverksatt. Vi synes heller ikke begrunnelsen for avslaget om innsyn er holdbar».
Olje- og energidepartementets ekspedisjonssjef Sigmund Johansen slo i en klage 30. mars 2009 fast at de flere ganger hadde etterspurt informasjonen.
«Innholdet er av en slik art at det i høy grad berører vårt departements ansvarsområde og bør distribueres til alle berørte virksomheter/departementer», het det blant annet.
Sårbarhetseksponering
Deler av rapporten ble først kjent for regjeringen våren 2009, etter at Riksrevisjonen hadde begynt å granske datasikkerheten.
Daværende fornyingsminister Heidi Grande Røys (SV) sier til Aftenposten at hun av prinsipp ikke uttaler seg om saker fra hennes periode i regjeringen.
I begrunnelsen for å holde rapporten hemmelig for resten av regjeringen, heter det blant annet at rapporten ikke burde distribueres «av skjermingshensyn og sårbarhetseksponering». (©NTB)
Les også:
- [23.01.2013] Ikke lenger pill råtten IT-sikkerhet?
- [19.05.2011] Skadevaren var ukjent
- [19.05.2011] Forsvaret rammet av dataangrep
- [06.01.2011] - Regjeringen lyver om IT-sikkerhet
- [26.11.2010] Alvorlig dataangrep mot regjeringen
- [29.10.2010] FAD har svakt omdømme
- [25.10.2010] Aner ikke hva hackerne gjorde
- [22.10.2010] - Regjeringens datarot en skandale
- [19.10.2010] Slakter regjeringens IT-sikkerhet
