Alvorlig sikkerhetsproblem i UiOs statistikk- og rapportverktøy

Tableau er et statistikk- og rapportverktøy som brukes av mange hundre ansatte ved Universitetet i Oslo. Onsdag gikk det ut en mail til alle ledere ved UiO om at det er et alvorlig sikkerhetsproblem i Tableau.

Kun et problem utenfor UiO

Etter råd fra IT-sikkerhetsgruppen på USIT og de som drifter tjenesten, er tilgang til Tableau derfor stengt for de som jobber fra andre steder enn UiO. Er du ansatt og jobber fra et kontor på UiO, kan du imidlertid bruke Tableau som vanlig, blir det opplyst i mailen som ble sendt fra Seksjon for applikasjonsforvaltning ved UiO.

Helt stengt for dem som jobber utenfor UiO, er verktøyet imidlertid ikke.

Ansatte som sitter på hjemmekontor eller som av andre årsaker arbeider utenfor UiO, kan få tilgang til Tableau enten via UiO Programkiosk eller ved å sende e-post til usit-gad@usit.uio.no med forespørsel om at det åpnes opp for tilgang til Tableau. Men dette gjelder kun for maskiner med statiske ip-adresser og ikke maskiner med Direct Access/VPN, blir det opplyst i mailen.

Har rammet tusenvis av IT-systemer

Problemene med Tableau skyldes ifølge IT-direktør ved UiO Lars Oftedal at det forrige fredag ble oppdaget kritiske sårbarheter i Apache Log4j 2, som er et bibliotek for logging i Java-baserte applikasjoner. Dette er et bibliotek som brukes i tusenvis av IT-systemer over hele verden. 

– Vi har funnet løsningene for IT-systemene vi selv har kontroll over, men når det gjelder Tableau er vi avhengige av at leverandøren fikser problemet, opplyser Oftedal. Når problemet vil være løst, kan han ikke svare på.

Et par sekunder ekstra

Problemet vil ifølge Oftedal ikke medføre store ulemper for ansatte som bruker verktøyet.

– Ansatte som jobber utenfor UiO, vil bruke et par sekunder ekstra på innlogging i Tableau. For ansatte som arbeider på UiO, fungerer systemet som normalt, presiserer han

Ansatte som trenger hjelp til å få tilgang til Tableau, eller har spørsmål om dette, kan  kontakte IT Helpdesk. Informasjon om tilkobling til Tableau ligger dessuten på USITs nettsider.