UiO taper to millioner

Universitetet i Oslo (UiO) var blant de som sto mest utsatt til da verden ble angrepet av e-postviruset Sobig-F 19. august. UiO har også nylig blitt rammet av ormene Blaster og Welchia.

– Vi har måttet reinstallere hele operativsystemet på 750 maskiner. Om lag 100 av disse var infisert med Sobig-F, de resterende var angrepet av ormer, sier Lars Oftedal, assisterende it-direktør ved Universitetets senter for informasjonsteknologi (USIT).

I tillegg ble 350 maskiner tilknyttet studentbynettverket infisert. Her anslår Oftedal at én tredel av maskinene ble rammet av Sobig-F.

– USIT har måttet bruke omtrent 2000 arbeidstimer på feilsøking og informasjon. Dette utgjør én million kroner. Vi regner med at de lokale it-ansvarlige har brukt like mye tid på reinstallering. Til sammen utgjør dette en utgift på to millioner kroner for Universitetet, sier han.

– I tillegg må vi også regne med at virusangrepene har medført et uvisst tap i form av tapt arbeidstid for både vitenskapelig og administrativt ansatte, legger Oftedal til.

Tatt på senga

Norge var et av de første landene viruset Sobig-F kom til, og derfor hadde USIT enda ikke fått signaturen til dette viruset fra sin antivirusprogramvareleverandør. Antivirusprogrammene ved Universitetet var derfor i flere timer ikke i stand til å identifisere de virusinfiserte e-postmeldingene.

– Vi mottok cirka 350 000 virusinfiserte meldinger hver dag til våre servere de tre første dagene etter at vi ble angrepet, sier Oftedal.

For å hjelpe brukerne med virusreparasjon har USIT laget en cd med oppdaterte versjoner av antivirusprogramvare. Dette kan lastes ned fra deres nettsider, hentes hos USIT sentralt eller hos lokale it-ansvarlige på hvert fakultet. Ormer som Blaster eller Welchia benytter seg av sikkerhetshull i Microsofts operativsystemer. Det er også mulig for de som plages av ormer å laste ned oppdateringer direkte fra Microsoft.