“Serveren kører fint. Det har den gjort i mange år. Nej, den opdateres ikke længere. Og der er jo ikke sket noget!”
Endnu.
15% af danske SMV’er opererer præcis sådan. Oracle gjorde det samme. Resultatet var kompromitterede patientdata fra 80 hospitaler.
To glemte servere
I 2022 købte Oracle den amerikanske journalleverandør Cerner for 200 milliarder kroner. Tre år senere stod to gamle servere stadig og ventede på at blive migreret til den nye platform.
I januar 2025 brugte hackere stjålne login-oplysninger til at få adgang. Oracle opdagede det en måned senere. Da var patientdata fra op til 80 hospitaler allerede på vej ud af døren.
Navne, personnumre, diagnoser, medicinlister, testresultater.
Serverne var ikke hacket gennem en avanceret sårbarhed. De var bare glemt. Legacy-systemer i limbo, mens migrationen trak ud.
Det er ikke kun et amerikansk problem
Ifølge IT-Branchen havde kun 1 ud af 5 danske regioner fuldt opdaterede servere i sundhedsvæsenet i 2024. Ingen af landets fem regioner har netværkssegmenteret deres IT-systemer med sundhedsdata.
26% af Statens IT’s egne servere kunne ikke sikkerhedsopdateres ved seneste status.
Det er ikke bedre i erhvervslivet.
SAMSIK’s analyse viser, at 15% af danske SMV’er ikke engang gennemfører de to mest basale sikkerhedstiltag: backup og løbende opdatering af software. 40% har et sikkerhedsniveau, der ikke matcher deres risikoprofil.
Migrationer der trækker ud
Det handler sjældent om manglende vilje. Det handler om systemer, der “bare kører”, og migrationer, der bliver udskudt, fordi der altid er noget vigtigere.
Indtil der ikke er det.
Software, der ikke længere modtager opdateringer, akkumulerer i gennemsnit 218 nye sårbarheder hver sjette måned. Næsten halvdelen af CISA’s katalog over aktivt udnyttede sårbarheder er knyttet til EOL-software, altså systemer hvor leverandøren har stoppet al support.
Hackere ved det. De scanner systematisk efter kendte huller i systemer, som aldrig bliver patchet.
Tre ting du kan gøre nu
Kortlæg jeres legacy-systemer. Hvilke servere, applikationer og OS-versioner kører I, som ikke længere modtager opdateringer? Hvis I ikke ved det, er det første opgave. En liste over alt, der kører, og hvornår det sidst blev opdateret.
Spørg jeres IT-leverandør direkte. “Kører I systemer, der ikke længere får sikkerhedsopdateringer?” Oracle/Cerner-sagen viser, at jeres leverandørs legacy-systemer er jeres problem. Deres glemte servere kan blive jeres datalæk.
Isolér det, der ikke kan opgraderes. Systemer, der ikke kan erstattes, skal segmenteres fra resten af netværket. Hvis det gamle lagersystem ikke kan opdateres, skal det i det mindste ikke kunne nå jeres kundedata.
“Det virker fint” er ikke et sikkerhedsargument.
60% ville have svært ved at drive forretning
60% af danske SMV’er siger, at de ville have svært ved at drive deres forretning uden adgang til IT-systemerne.
Hvornår tjekkede I sidst, om de systemer stadig får opdateringer?
Få overblik over jeres infrastruktur
En teknisk sikkerhedsgennemgang kortlægger, hvad der faktisk kører i jeres infrastruktur. Ikke hvad I tror kører, men hvad der reelt står og summer i kælderen eller hos jeres leverandør. Inklusiv de systemer, ingen har tænkt over i årevis.
Et leverandøraudit afslører, om jeres leverandører kører legacy-systemer, der udgør en risiko for jer. Deres tekniske gæld kan blive jeres sikkerhedsproblem.
Og en cybersikkerhedsaudit giver jer det samlede billede af jeres sikkerhedsposition og en prioriteret plan for, hvad der skal gøres først.
Oracle glemte to servere. Det kostede patientdata fra 80 hospitaler. Hvad har I glemt?
Har du brug for at vide, hvad der faktisk kører i jeres infrastruktur? Kontakt Nielco IT på telefon 70 13 63 23 eller via kontaktformularen.
