(NPK-NTB): Datasikkerheitsekspert Lars Eirik Berg meiner nye tenestenektangrep mot Noreg onsdag er svært sannsynleg, men trur ikkje gravferda blir forstyrra.

– Tenestenektangrep vil eg seie er så å seie 99 prosent eller meir garanterte. Det vil halde fram, seier Berg til NTB.

Han er sikkerheitsekspert i Semaphore med brei erfaring i bransjen og viser til dei tenestenektangrepa, også kalla DDoS, som har ramma fleire i det siste, mellom anna innlogging med ID-porten og nettsidene til ei rekke universitet og høgskular, og dessutan Utlendingsdirektoratet (UDI).

Eit slikt angrep overbelastar serverar med svært mykje trafikk, men skil seg frå hacking med at dei ikkje kjem på innsida av datasystema. Tenestene som blir angripne, fungerer vanlegvis som normalt så fort angrepet er over.

Publikumstenester kan bli ramma

Berg meiner påloggingsløysingar, bookingsystem og andre tenester som er synlege for publikum, er blant dei mest sannsynlege måla fram mot og under kong Haralds gravferd onsdag.

– Sannsynet er vel større for at dei prøver å ramme det som publikum merkar, seier han.

Slike angrep er vanlegvis motiverte av merksemd og medieomtale. Dermed meiner han system som folk flest merkar konsekvensane av, er mest utsette.

Tenestenektangrep kan mellom anna handterast ved eige skalerbart DDoS-vern på utsida av tenestene, og dessutan å auke serverkapasiteten, men dette er dyrt.

– Det kostar veldig mykje å ha det oppe og gå til kvar tid, men på kritiske tenester bør ein ha ei skalerbar løysing som oppskalerer seg automatisk ved store angrep.

– Men du kan aldri ha hundre prosent dekning mot tenestenektangrep. Det blir ekstremt dyrt, seier han.

Ber media vere varsame

Fleire av angrepa den siste tida har ei prorussisk gruppe teke på seg ansvaret for. I sosiale medium omtaler dei angrepa, opplyser om tidspunkt og deler bilete av nettsider som ikkje fungerer og medieoppslag om angrepa.

Fleire medium har omtalt gruppa med namn og bilete. Det er Berg kritisk til.

– Formålet er jo å skape merksemd, forstyrre eller teste system og teste beredskap, meiner han.

– Så sannsynet er stort for vidare tenestenektangrep på grunn av mediedekninga til no, seier han, men påpeikar at det er eit tveegga sverd, fordi ein ikkje kan unngå å omtale dei.

– Men det er litt dei krigstypane og spesielt bruk av skjermbilete og namn. Det er spot on kva dei jaktar på, seier Berg.

– Tenestenektangrep skjer mange gonger om dagen mot Noreg, men mediemerksemda kan også gi eit feil inntrykk av at det har vore ekstra stor aktivitet dei siste vekene, avsluttar han.

NSM: – Sikkerheita må løftast

Nasjonalt tryggingsorgan åtvara før helga om at slike angrep kan få konsekvensar dersom kritiske tenester blir utilgjengelege. Også dei seier at slike angrep i seg sjølve ikkje er farlege, men handlar om merksemd.

– Sikkerheita må løftast, verksemder i Noreg må sørgje for reserveløysingar og må øve på korleis dei handterer denne typen hendingar, seier avdelingsdirektør operativ cyber i NSM, Martin Albert-Hoff, i ein e-post til NTB.

Ifølgje NSM har Etterretningstenesta og PST peika på konkrete trusselaktørar som har ei interesse av å gjennomføre denne typen operasjonar.

– Tenestenektangrep er eit lågkost-verkemiddel for aktørar som ønskjer å skape merksemd, irritasjon, og ikkje minst – svekte tillit til norske styremakter, seier Albert-Hoff.

(©NPK)