Tjenestenektangrepet mot Digdir behøver verken å skyldes svak sikkerhet eller å stå i forbindelse med Russland, mener to sikkerhetseksperter.

Angrepet som startet mandag, er det tredje mot Digdirs innloggingstjenester denne sommeren og det hittil største. Ti tjenester har vært berørt, blant dem ID-porten, MinID, Altinn og E-innsyn, skriver Digi.

Professor i cybersikkerhet Audun Jøsang ved Universitetet i Oslo sammenligner tjenestenektangrep med en tautrekkingskamp. Hvor store angrep en virksomhet kan motstå, er i stor grad et spørsmål om hvor mye den er villig til å betale for beskyttelse, mener han.

– Det finnes ingen enkle triks for å motstå disse angrepene. Man kan selvfølgelig bruke masse penger, som vil dempe forstyrrelsen, men aldri fjerne den helt, sier Jøsang.

Sikkerhetsanalytiker Hans-Petter Fjeld i selskapet Defendable påpeker at også selskaper som Google, Microsoft og Amazon kan få problemer ved store DDoS-angrep. Han mener det ikke er grunnlag for å slå fast at angrepet er statsstøttet.

– Det trenger absolutt ikke være statssponset, angrepet kan like gjerne være utført av skoleungdom fra Rælingen, sier Fjeld.

Tjenestene var tilbake i stabil drift tirsdag ettermiddag. Digdir-direktør Frode Danielsen sier hendelsen skal evalueres, og at direktoratet vil vurdere ytterligere tiltak.

(©NTB)