{"id":3496,"date":"2021-03-18T22:35:45","date_gmt":"2021-03-18T21:35:45","guid":{"rendered":"https:\/\/utsyn.komhit.com\/?p=3496"},"modified":"2026-11-02T16:39:09","modified_gmt":"2026-11-02T16:39:09","slug":"norge-er-darlig-forberedt","status":"publish","type":"post","link":"https:\/\/utsyn2.komhit.com\/index.php\/2021\/03\/18\/norge-er-darlig-forberedt\/","title":{"rendered":"Norge er d\u00e5rlig forberedt"},"content":{"rendered":"

\u00d8kte sikkerhetspolitiske spenninger kombinert med h\u00f8yt digitaliseringstempo gj\u00f8r Norge s\u00e5rbart for data-angrep, og vi er d\u00e5rlig forberedt. Cybersikkerhet m\u00e5 l\u00f8ftes p\u00e5 den politiske prioriteringslisten.<\/strong><\/p>\n

Av: Markus Andersen, Webstep; Simen Bakke, Politiets IKT-tjenester og UTSYN; Hedda Langemyr, UTSYN<\/em><\/p>\n

Nylig ble det offentlig kjent at Stortinget, v\u00e5r fremste demokratiske institusjon, igjen er utsatt for et alvorlig dataangrep<\/a>. Det ser ogs\u00e5 denne gangen ut til at trusselakt\u00f8rene har hentet ut data fra Stortingets e-postkontoer, i likhet med datainnbruddet for n\u00f8yaktig et halvt \u00e5r siden. Hva som blir de endelige konsekvensene av angrepet er for tidlig \u00e5 si p\u00e5 n\u00e5v\u00e6rende tidspunkt. Det er imidlertid hevet over enhver tvil at Stortinget er et attraktivt m\u00e5l for fremmede staters etterretningstjenester og trusselakt\u00f8rer som \u00f8nsker \u00e5 p\u00e5virke Norge og norske interesser. Det b\u00f8r derfor stilles sp\u00f8rsm\u00e5l ved om vi, som samfunn, er godt nok rustet for \u00e5 m\u00f8te dagens krevende digitale trusselbilde.<\/p>\n

Etter v\u00e5rt syn er ikke det tilfellet i dag. IKT-sikkerhet m\u00e5 n\u00e5 i langt st\u00f8rre grad prioriteres politisk.<\/p>\n

Enormt omfang<\/h3>\n

Dataangrepet mot Stortinget ser ut til \u00e5 ha blitt gjennomf\u00f8rt ved bruk av s\u00e5kalte \u00abnulldagss\u00e5rbarheter\u00bb. Dette betyr at s\u00e5rbarhetene ikke engang var kjent for produsenten Microsoft, f\u00f8r de ble utnyttet. S\u00e5rbarhetene eksisterte hos alle som benyttet e-postservere basert p\u00e5 Microsoft Exchange, frem til Microsoft lanserte sin sikkerhetsoppdatering 2. mars. Allerede 6. januar ble imidlertid Microsoft varslet om s\u00e5rbarheten \u2013 alts\u00e5 to m\u00e5neder f\u00f8r Microsoft lanserte sin oppdatering forrige uke. Fra midten av februar til begynnelsen av mars har det verden over p\u00e5g\u00e5tt omfattende massescanning etter s\u00e5rbare Exchange-servere, med fors\u00f8k p\u00e5 utnyttelse fra avanserte trusselakt\u00f8rer.<\/p>\n

Det spesielle med nulldagss\u00e5rbarhetene som ser ut til \u00e5 ha blitt brukt som angrepsflate mot Stortinget, er at sv\u00e6rt mange offentlige og private virksomheter benytter Microsoft Exchange som sin e-postserver. Dette betyr at omfanget av ofre potensielt er enormt mange, ogs\u00e5 i Norge. Bare i USA er det snakk om flere titalls tusen servere.<\/p>\n

I fagmilj\u00f8ene g\u00e5r allerede diskusjoner om det var mulig \u00e5 forhindre utnyttelse av s\u00e5rbarhetene, f\u00f8r Microsoft slapp sin sikkerhetsoppdatering. Som oftest eksisterer det b\u00e5de forebyggende og skadebegrensende tiltak som kan implementeres for \u00e5 redusere risiko. De som allerede har flyttet sine e-postservere ut i skyen, ved \u00e5 ta i bruk Exchange Online, er interessant nok ikke rammet.<\/p>\n

S\u00e5rbar utvikling<\/h3>\n

Det \u00e5 sikre seg mot digitale trusler er krevende. Ulikt det analoge samfunnet, forholder internett seg i liten grad til geografiske begrensninger. Tiden det tar \u00e5 sende digitale signaler p\u00e5 tvers av kontinenter via fiber, m\u00e5les i millisekunder. Trusselakt\u00f8rer som befinner seg p\u00e5 et hvilket som helst sted i verden, kan dermed utf\u00f8re angrep mot IKT-systemer i Norge p\u00e5 sv\u00e6rt kort tid. Dette kan utf\u00f8res p\u00e5 m\u00e5ter som skjuler at angriperen befinner seg i eksempelvis Russland, Kina, Nord-Korea eller Iran.<\/p>\n

Digitaliseringen av Norge bidrar med mange goder for samfunnet, befolkningen og staten. Vi blir mer effektive, produktive og f\u00e5r tilgang p\u00e5 nye tjenester. Utfordringen er at den samme digitaliseringen skaper flere s\u00e5rbarheter som kan utnyttes av de digitale trusselakt\u00f8rene. IKT-systemer er i sin kjerne s\u00e5rbare, og det introduseres kontinuerlig nye s\u00e5rbarheter. Derfor er det utfordrende \u00e5 holde systemene tilstrekkelig sikret, oppdatert og overv\u00e5ket til enhver tid, slik at man befinner seg p\u00e5 et akseptabelt risikoniv\u00e5.<\/p>\n

Det er denne utviklingen som n\u00e5 begynner \u00e5 treffe v\u00e5rt samfunn, i kombinasjon med en sikkerhetspolitisk spenning som har gjort trusselbildet vesentlig mer krevende enn tidligere.<\/p>\n

Trenger ny lov for IKT-sikkerhet<\/h3>\n

Alle har n\u00e5 sitt fokus rettet mot s\u00e5rbarhetene i Microsoft Exchange. Etter at Stortinget bekreftet at de har blitt angrepet, f\u00e5r temaet massiv oppmerksomhet ogs\u00e5 her i Norge. Det er imidlertid en rekke datainnbrudd og -angrep som g\u00e5r under radaren, og mange blir ikke engang oppdaget. Dataselskapet IBM har tidligere uttalt at det i gjennomsnitt tar 234 dager f\u00f8r man oppdager et datainnbrudd i Skandinavia, og i snitt 79 dager \u00e5 h\u00e5ndtere det. Normalen er med andre ord at de fleste ofte er p\u00e5 etterskudd. Dette viser at vi m\u00e5 bli flinkere til \u00e5 oppdage og h\u00e5ndtere uforutsette hendelser.<\/p>\n

Skal vi sammen sikre v\u00e5rt digitale samfunn bedre i m\u00f8te med et mer krevende trusselbilde, er temaet n\u00f8dt til \u00e5 f\u00e5 mer politisk oppmerksomhet. Selv om vi fikk en ny sikkerhetslov i 2019 er det sv\u00e6rt mye digital informasjon som ikke er underlagt begrensningene i sikkerhetsloven. Stortinget b\u00f8r derfor ta initiativ til en ny lov for IKT-sikkerhet som har til hensikt \u00e5 \u00f8ke v\u00e5r felles motstandsdyktighet. Denne loven m\u00e5 f\u00f8lges opp med helt konkrete tiltak og tilstrekkelig med \u00f8konomiske ressurser.<\/p>\n

Alternativet er at vi vil se mer og flere alvorlige hendelser enn e-poster p\u00e5 avveie.<\/p>\n

 <\/p>\n

Kronikken ble f\u00f8rst publisert p\u00e5 digi.no<\/a>, 16.03.21.<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"

\u00d8kte sikkerhetspolitiske spenninger kombinert med h\u00f8yt digitaliseringstempo gj\u00f8r Norge s\u00e5rbart for data-angrep, og vi er d\u00e5rlig forberedt. Cybersikkerhet m\u00e5 l\u00f8ftes p\u00e5 den politiske prioriteringslisten. Av: Markus Andersen, Webstep; Simen Bakke, Politiets IKT-tjenester og UTSYN; Hedda Langemyr, UTSYN Nylig ble det offentlig kjent at Stortinget, v\u00e5r fremste demokratiske institusjon, igjen er utsatt for et alvorlig dataangrep.…<\/p>\n","protected":false},"author":2,"featured_media":2777,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[18,8,22],"tags":[],"class_list":["post-3496","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cybersikkerhet","category-kronikk","category-moderne-trusler"],"_links":{"self":[{"href":"https:\/\/utsyn2.komhit.com\/index.php\/wp-json\/wp\/v2\/posts\/3496","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/utsyn2.komhit.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/utsyn2.komhit.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/utsyn2.komhit.com\/index.php\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/utsyn2.komhit.com\/index.php\/wp-json\/wp\/v2\/comments?post=3496"}],"version-history":[{"count":1,"href":"https:\/\/utsyn2.komhit.com\/index.php\/wp-json\/wp\/v2\/posts\/3496\/revisions"}],"predecessor-version":[{"id":6339,"href":"https:\/\/utsyn2.komhit.com\/index.php\/wp-json\/wp\/v2\/posts\/3496\/revisions\/6339"}],"wp:attachment":[{"href":"https:\/\/utsyn2.komhit.com\/index.php\/wp-json\/wp\/v2\/media?parent=3496"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/utsyn2.komhit.com\/index.php\/wp-json\/wp\/v2\/categories?post=3496"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/utsyn2.komhit.com\/index.php\/wp-json\/wp\/v2\/tags?post=3496"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}