Datasikkerhetsekspert Lars Eirik Berg mener nye tjenestenektangrep mot Norge onsdag er svært sannsynlig, men tror ikke gravferden blir forstyrret.

– Tjenestenektangrep vil jeg si er så å si 99 prosent eller mer garantert. Det vil fortsette, sier Berg til NTB.

Han er sikkerhetsekspert i Semaphore med bred erfaring i bransjen og viser til flere tjenestenektangrep, også kalt DDoS, i det siste. De har blant annet rammet innlogging med ID-porten og nettsidene til en rekke universiteter og høyskoler, samt Utlendingsdirektoratet (UDI).

Et slikt angrep overbelaster servere med svært mye trafikk, men skiller seg fra hacking ved at de ikke kommer på innsiden av datasystemene. Tjenestene som angripes, fungerer vanligvis som normalt så fort angrepet er over.

Publikumstjenester kan bli rammet

Berg mener påloggingsløsninger, bookingsystemer og andre tjenester som er synlige for publikum, er blant de mest sannsynlige målene fram mot og under kong Haralds gravferd onsdag.

– Sannsynligheten er vel større for at de prøver å ramme det som publikum merker, sier han.

Slike angrep er vanligvis motivert av oppmerksomhet og medieomtale. Dermed mener han systemer som folk flest merker konsekvensene av, er mest utsatt.

Tjenestenektangrep kan blant annet håndteres ved egen skalerbar DDoS-beskyttelse på utsiden av tjenestene, samt å øke serverkapasiteten, men dette er dyrt.

– Det koster veldig mye å ha det oppe og gå til enhver tid, men på kritiske tjenester bør man ha en skalerbar løsning som oppskalerer seg automatisk ved store angrep.

– Men du kan aldri ha hundre prosent dekning mot tjenestenektangrep. Det blir ekstremt dyrt, sier han.

Ber mediene være varsomme

Flere av angrepene den siste tiden har en prorussisk gruppe tatt på seg ansvaret for. I sosiale medier omtaler de angrepene, opplyser om tidspunkt og deler bilder av nettsider som ikke fungerer og medieoppslag om angrepene.

Flere medier har omtalt gruppen med navn og bilde. Det er Berg kritisk til.

– Formålet er jo å skape oppmerksomhet, forstyrre eller teste systemer og teste beredskap, mener han.

– Så sannsynligheten er stor for videre tjenestenektangrep på grunn av mediedekningen til nå, sier han, men påpeker at det er et tveegget sverd, fordi man ikke kan unngå å omtale dem.

– Men det er litt de krigstypene og spesielt bruk av skjermbilder og navn. Det er spot on hva de jakter på, sier Berg.

– Tjenestenektangrep skjer mange ganger om dagen mot Norge, men medieoppmerksomheten kan også gi et feil inntrykk av at det har vært ekstra stor aktivitet de siste ukene, avslutter han.

NSM: – Sikkerheten må løftes

Nasjonal sikkerhetsmyndighet (NSM) advarte før helgen om at slike angrep kan få konsekvenser dersom kritiske tjenester blir utilgjengelige. Også de sier at slike angrep i seg selv ikke er farlige, men handler om oppmerksomhet.

– Sikkerheten må løftes, virksomheter i Norge må sørge for reserveløsninger og må øve på hvordan de håndterer denne typen hendelser, sier avdelingsdirektør operativ cyber i NSM, Martin Albert-Hoff, i en e-post til NTB.

Ifølge NSM har Etterretningstjenesten og PST pekt på konkrete trusselaktører som har en interesse av å gjennomføre denne typen operasjoner.

– Tjenestenektangrep er et lavkost-virkemiddel for aktører som ønsker å skape oppmerksomhet, irritasjon, og ikke minst – svekket tillit til norske myndigheter, sier Albert-Hoff.

Google med gratistjeneste

Google har en gratis tjeneste som beskytter mot denne typen angrep. Under navnet Project Shield kan nyhetsmedier, menneskerettighetsgrupper og andre organisasjoner, samt statlige aktører, søke om gratis beskyttelse mot tjenestenektangrep. Det har vært tilgjengelig i flere år og godt brukt i Ukraina mot russiske angrep. Nå vil de løfte det fram tydeligere også i Norge.

– Når vi ser hvordan det norske sivilsamfunnet har blitt rammet de siste ukene, føler vi en plikt til å rope høyt om at denne gratis hjelpen faktisk finnes, sier kommunikasjonssjef Sondre Ronaner i Google til NTB.

Han påpeker også hvordan disse angrepene kan være svært dyre å beskytte seg mot, i noen tilfeller titusenvis av kroner i måneden. Det kommer til å forbli gratis for dem som kvalifiserer til programmet, sier han. Det krever ikke integrasjon med andre Google-tjenester.

(©NTB)