NTNU bytter ut 450 skrivere, avtale på 40 millioner

NTNU har inngått en fireårig avtale med Canon Norge om levering av 450 nye multifunksjonsmaskiner til universitetets campuser i Trondheim, Gjøvik og Ålesund.

I avtalen framheves det at de nye skriverne skal leveres med en «sikkerhetsherdet konfigurasjon». Dette skal forhindre at maskinene blir et svakt punkt i NTNUs IT-sikkerhet.

– En moderne skriver er en ganske kraftig datamaskin med programvare som kan inneholde sårbarheter som andre datamaskiner, forklarer Frode Vinje, seksjonssjef for IT-brukerstøtte ved NTNU.

De rundt 40 millionene som avtalen koster går til ordinær utskiftning, drift og vedlikehold, og ikke til en særskilt sikkerhetsoppgradering.

Den første leveransen på 130 skrivere ble ferdigstilt i uke 41. De resterende maskinene skal etter planen skiftes ut i løpet av 2027 og 2028.

Ytring

Selvstendighet er en forutsetning for kunnskap – teknologisk suverenitet er intet unntak

Har ikke avdekket sikkerhetsproblemer

Til tross for at Canon i sin pressemelding om avtalen framhever sikkerheten ved de nye maskinene, understreker Vinje at det ikke er sikkerhetsproblemer som ligger bak utskiftningen av de gamle maskinene fra Ricoh.

– Dagens skriverpark har fungert bra for oss i mange år, og vi har ikke avdekket noen sårbarheter, avvik eller hendelser på dem som har skyldtes den tekniske løsningen.

– Hvorfor bytter NTNU skrivere dersom sikkerhet ikke er hovedårsaken?

– Vi har byttet rammeleverandør til Canon, og de vil selge inn det. Det er sånn det er. Både Canon og Ricoh har veldig stort fokus på sikkerhet. Det gjelder jo hele IT-sektoren. Det er der vi er om dagen.

Dette skiftet er som følge av en ny statlig rammeavtale som Direktoratet for forvaltning og økonomistyring (DFØ) har framforhandlet. Avtalen er inngått gjennom Statens innkjøpssenters fellesavtale.

Utskiftingen som skjer nå er et resultat av vanlig drift, som vil si at NTNU uansett ville trengt nye skrivere nå. På grunn av rammeavtalen må de kjøpe akkurat disse skriverne.

Vinje sier dette blir noe som kommer til å kreve mye tid og innsats.

– Det er en stor jobb, som involverer tre byer og mye som skal fraktes med lastebil. Så er utskrift viktig for både ansatte og studenter, er det en skriver som streiker en dag, tar det ikke lang tid før telefonen ringer her. 

Skal bruke KI mot kø: Gir ti nye stillinger ved NTNU

Kan gi angripere fotfeste

Vinje forteller at dersom uvedkommende får kontroll over en skriver, kan konsekvensene strekke seg langt utover selve maskinen.

– Greier en trusselaktør å få kontroll over en skriver, kan den brukes til å få fotfeste innenfor nettverket vårt.

For å redusere denne risikoen sørger NTNU for å begrense skrivernes funksjonalitet og beskytte dem mot uautorisert tilgang.

– Vi ønsker derfor mest mulig herding og isolerer dem på egne nett der vi har mest mulig kontroll på dem, sier Vinje.

Vinje understreker at de gamle skriverne trygt kan benyttes fram til de blir erstattet.

Denne skal løfte NTNU til nye dyp

– Brukerfeil fører til flest problemer

NTNU har riktignok hatt enkelte sikkerhetsrelaterte saker knyttet til skrivere, men disse har vært på maskiner utenfor det sentrale systemet.

Ifølge Vinje har problemene som oftest skyldtes feilkonfigurasjoner eller brukerfeil.

Heller ikke sikkerhetsherdingen som framheves i den nye avtalen, innebærer noen vesentlig endring fra dagens praksis.

– Sikkerhetsherding betyr kort sagt bare at vi slår på og vurderer alle sikkerhetsfunksjoner som skriveren har, forklarer Vinje.

Han sier at NTNU allerede gjør dette med både dagens skrivere og andre informasjonssystemer.