Halvdelen af landets største kommuner er sløset med it-sikkerheden viser ny undersøgelse

Tech-mediet Billig-Webhosting.dk har testet og undersøgt hjemmesider og domæner hos landets 20 største kommuner for at finde ud af, om de understøtter teknologier anbefalet af Center For Cybersikkerhed, Rådet for Digital Sikkerhed og e-mærket, og som statslige domæner siden juli 2020 har skulle leve op til.

Overraskende resultater

I testen er alle hjemmesider f.eks. blevet testet for DNSSEC, en teknologi der sikrer at hackere ikke kan omdirigere borgere til falske sider, når de forsøger at besøge kommunale hjemmesider, og her viser det sig, at hele 9 ud af 20 kommuner ikke har implementeret denne vigtige teknologi.

Selv store kommuner som Odense og Vejle Kommune har ikke implementeret teknologien på deres domæner. Herunder ses de 9 kommuner, som stadig ikke har DNSSEC på deres domæner:

• Odense: Ikke sikret
• Vejle: Ikke sikret
• Randers: Ikke sikret
• Viborg: Ikke sikret
• Silkeborg: Ikke sikret
• Herning: Ikke sikret
• Roskilde: Ikke sikret
• Sønderborg: Ikke sikret
• Holbæk: Ikke sikret

Her er de mest sikre hjemmesider

I undersøgelsen er testen på sikkerpånettet.dk blevet brugt, og denne test giver en samlet score fra 0 til 100%. Denne score omfatter en lang række sikkerhedsstandarder og teknologier, og er derfor en god indikator for, hvor sikker en hjemmeside er.

Herunder ses de samlede scores for de 20 kommuner sorteret efter den bedste score:

• Gladsaxe: 94%
• København: 79%
• Aarhus: 79%
• Kolding: 79%
• Horsens: 79%
• Næstved: 79%
• Slagelse: 76%
• Aalborg: 73%
• Frederiksberg: 71%
• Gentofte: 71%
• Esbjerg: 61%
• Herning: 52%
• Vejle: 49%
• Randers: 49%
• Viborg: 49%
• Sønderborg: 47%
• Holbæk: 40%
• Silkeborg: 37%
• Roskilde: 34%
• Odense: 32%

Her er den store vinder Gladsaxe kommune med en flot score på 94%. I den anden ende finder vi Odense Kommune, med en score på kun 32%. På odense.dk er det blandt andet problemer med DNSSEC og moderne IP-adresser (IPv6), som giver den lave score.

Testen er, som allerede beskrevet, udarbejdet af Billig-Webhosting.dk, som guider og vejleder forbrugere, der leder efter webhotel og domæne til deres hjemmeside- og webshop-projekter. Testen er udført manuelt ved at teste og tjekke de kommunale domæner med blandt andet værktøjet på sikkerpånettet.dk, et værktøj udviklet og udbudt af en række offentlige instanser.

Testen har også kigget på flere teknologier, f.eks. DMARC, en teknologi, der beskytter mail-afsendelse hos kommunerne. Her har f.eks. Aarhus Kommune overraskende nok ikke fået beskyttet deres domæne endnu.

Læs den fulde undersøgelse og artikel her.