Undervisningsministeriets offentlige IT-sikkerheds-sektion DK-Cert slutter sig nu til den skarpe kritik af videnskabsminister Helge Sanders gratis pc-scanningstest til befolkningen.

Scannings-tjenesten, der i omkostninger løber op i nærheden af to millioner kroner, er blevet kraftigt kritiseret af især repræsentanter fra firmaer, der selv lever af at lave sikkerheds-scanninger af it-systemer og enkelt-computere.

Blot et tjek af om der er firewall
Men nu melder også Undervisningsministeriets egen overvågningsafdeling på IT-sikkerhedsområdet, DK-Cert, sig til kritikerne. DK-Cert er en afdeling af Uni-C, der driver universiteternes og gymnasiernes netværk.

DK-Certs direktør, Shehzad Ahmad, er særdeles kritisk over for den måde, It- og Telestyrelsen, der har besluttet scannerens funktioner, har grebet sin opgave an på.

»Scanningen er i virkeligheden blot et tjek af, om brugeren har en personlig firewall på sin computer og intet andet. Jeg kan dog godt forstå Styrelsens argumentation med, at tilbuddet skal skærpe brugernes bevidsthed om sikkerheden på deres systemer«, siger Shehzad Ahmad til Politiken.dk/tjek.

Forklaringer er for dårlige
»Men det er bare alt for dårligt forklaret, at scanningen i sig selv ikke er noget værd, og at brugerne ikke har klaret frisag, fordi de får klarmelding på baggrund af scanningen«, forklarer Shehzad Ahmad.

»Jeg synes, det er synd, at hr. og fru Jensen på baggrund af testen fejlagtigt tror, at deres pc er i orden, fordi testen kommer tilbage med et grønt symbol«, siger han.

»Men brugerne får jo intet at vide, hverken om de har virus, spyware eller problemer med styresystemet på deres computer. Og det værste er, at det bliver efter min mening ikke tydeligt nok forklaret over for brugerne, hvor begrænset scanningen er«, siger Shehzad Ahmad.

Det første indtryk positivt
»Almindelige brugeres første indtryk af servicen er positivt. De tror, at de vil få et tjek af deres computers sårbarhed - omfattende de produkter, de har på deres computer: Om de har virus, trojanske heste, om deres programmer i sig selv udgør en sikkerhedsrisiko og så videre. Men det er slet ikke tilfældet, og det er ikke forklaret grundigt nok«, siger han.

Fastholder testens berettigelse
IT- og Telestyrelsens it-sikkerhedskonsulent Kenneth Mose Kruuse fastholder dog over for Computerworld, at testen har sin berettigelse, selv om den ikke sikrer mod trusler i e-mail og tredjepartsprogrammer, da den er med til at skabe større opmærksomhed om sikkerhed blandt brugerne.

»Vi fortæller jo brugerne, hvilke begrænsninger der er i testen og opfordrer dem til at opdatere firewall og antivirus-programmer«, siger han.