Tidligere i år oppdaget en barneskoleelev at brukernavn og passord til kommunens opplæringssystem lå tilgjengelig på internett, og varslet Bergen kommune om sikkerhetsbruddet. Imponerende på flere måter, men de fleste som jobber med sikkerhet kan vel skrive under på at det kan være vanskelig og frustrerende å melde fra om sårbarheter og hendelser når mottaker verken skjønner hva du snakker om, hva det kan bety for virksomheten, eller hva din motivasjon for å melde fra er. Etter tre måneder uten reaksjon gikk denne barneskoleeleven lei, og demonstrerte sikkerhetsbruddet ved å logge seg inn og sende en melding i rektors navn. 

Det var selvsagt feil måte å gjøre det på.

Til gjengjeld var kommunens reaksjon var langt mer klomsete. Barneskoleeleven ble politianmeldt, og omtalt som gjerningspersonen i pressemeldinger, selv om intensjonen tydelig var god. Fem politifolk troppet opp og beslagla alt IT-utstyr han hadde. 

Bergen kommune fordeler skyld: https://www.tv2.no/a/10022517/

Bergen kommune får motbør av IT-bransjen: https://www.nrk.no/hordaland/skolebyrad-om-sikkerhetsflause_-_-det-har-aldri-vaert-kommunens-intensjon-a-skylde-pa-eleven-1.14203152

Foreldrene forteller om opplevelsen: https://www.bt.no/btmeninger/debatt/i/m6lXo0/Tre-rad-til-foreldre-som-har-datakyndige-barn

Gjennom BT tok jeg kontakt med foreldrene for å se om vi kunne bidra med nytt utstyr. De ga uttrykk for at det de savnet mest var et opplæringsopplegg for ungdom som ønsker å lære "voksne programmeringsspråk". Det er et lengre lerret å bleke, men vi har kommet fram til at kurs hos https://www.pluralsight.com/ kan være en god start.

La oss spleise på ett års gaveabonnement! Overskytende utover dette går etter familiens ønske til Lær kidsa koding - https://kidsakoder.no/