Sikkerhet forsømmes i utviklingen

Sikkerhet forsømmes i utviklingen

De fleste utviklere har for dårlig utdanning i sikkerhet. Det hevder en svensk it-sikkerhetsekspert.

- Sikkerhet er en del av metoder for utvikling, men når det kommer til stykket blir sikkerhet nedprioritert for å holde tidsplaner og budsjetter, sier Anne-Marie Eklund Löwinder til ComputerSweden. Hun er ansvarlig for informasjonssikkerhet i Stiftelsen för internetinfrastruktur og en av Sveriges ledende eksperter på området.

Hun mener at problemene ikke bare finnes på bedriftsnivå, men også på personnivå. Årsaken er at alt for få utdannes tilstrekkelig i sikkerhetsfaget.

Hun får støtte fra høgskolelektor Sigmund Hov Moen ved Norges informasjonsteknologiske høgskole (NITH). Han er fagansvarlig for it-sikkerhet ved høgskolen, og har undervist i programmering i mange år.

- Sikkerhet må tas med inn i programmeringsundervisningen allerede fra begynnelsen, sier Moen.

NITH har i dag et eget valgfag i datasikkerhet, men det er lite vekt på sikkerhet i programmeringsfaget.

Hov Moen mener sikkerhetstenkningen må være et fundament som man bygger videre på. Ellers kan utviklere lett få skylapper og kun konsentrere seg om det nødvendigste.

- Da blir det etter hvert som historien om den ensomme rytter. Han setter seg på hesten sin, eller pcen, og rir inn i solnedgangen, sier Sigmund Hov Moen.

LES OGSÅ: Flest sikkerhetshull hos de største

Sikkerhet