Riksrevisjonen: Sensitive forskningsdata kan komme på avveier

Riksrevisjonen har gjennomført inntrengingstester mot tre forskningsinstitusjoner under Kunnskapsdepartementet, skriver de i en pressemelding.

– Testene ga oss full kontroll over IT-infrastruktur ved to av dem og kontroll over forskeres IT-utstyr og skylagring ved den tredje. Det er kritikkverdig at forskningsdata ikke er tilstrekkelig sikret mot angrep, sier riksrevisor Karl Eirik Schjøtt-Pedersen.

Inntrengingstestene er del av Riksrevisjonens undersøkelse av informasjonssikkerheten hos 10 av i alt 24 universiteter, høyskoler.

– At vi fikk full kontroll over IT-infrastruktur ved to av institusjonene innebar blant annet tilgang til all informasjon i disses nettverk, også sensitiv forskningsinformasjon, heter det i pressemeldingen.

Kontrollen med forskeres IT-utstyr og skylagring ved den tredje institusjonen ga også Riksrevisjonen mulighet til å hente ut eller manipulere lagret informasjon, skriver de.

– Våre tester viser at mange forskningsinstitusjoner ikke er godt nok beskyttet mot dataangrep, sier Schjøtt-Pedersen.