Home Home Ekspert: – Ser lignende i Norge nærmest daglig

Ekspert: – Ser lignende i Norge nærmest daglig

0
1

Frysere og kjøleskap hos Ica og Coop i Sverige ble natt til mandag stilt inn på høye temperaturer.

Angrepet ligner på et cyberangrep mot franske supermarkeder i midten av oktober, og det er meldt om lignende hendelser i andre europeiske land.

Berg, som er datasikkerhetsekspert i Semaphore Consulting Partners, mener utviklingen er bekymringsfull også for Norge.

– Kan vi se noe lignende her i Norge?

– Vi har jo sett tendenser til det, eller ser jo hendelser lignende nærmest daglig, skal vi si. Ikke direkte på kjøleskapene, det har vi ikke, sier Berg til E24.

Norge vært utsatt for flere angrep den siste tiden. I september ble Stortingets nettside tatt ned i et dataangrep. Russiske hackere hevder å stå bak, skriver VG.

Samme måned ble 4,5 millioner Ryde-kunder i Norge, Sverige, Finland og Tyskland berørt av et datainnbrudd. Og i mai kan opptil 250.000 studenter ha blitt rammet da læringsplattformen Canvas ble utsatt for et dataangrep, skriver Khrono.

Bilde av Lars Eirik Berg
Lars Eirik Berg

Sikkerhetsekspert ved Semaphore Consulting Partners

Han forklarer at det stadig er angrep mot såkalt OT, operasjonell teknologi, her til lands. Destruktive angrep med fysiske konsekvenser har det derimot vært få av.

Bremangerdammen

Det mest alvorlige eksempelet er ifølge Berg Bremangerdammen i fjor, der slusene på en demning ble åpnet og store mengder vann ble sluppet ut.

– Det viste seg at det var svært lite sikkerhet i kontrollsystemet til dammen. Så det var noen som mer eller mindre logget seg på, sier Berg.

Bremangerdammen som ble utsatt for hacking av pro-russiske hackere. Foto: Arve Olav F. Solbakken / Firdaposten / NTB

PST konkluderte senere med at en prorussisk hackergruppe sto bak. Saken ble henlagt, skrev NRK i fjor.

Berg understreker likevel at det ikke var et målrettet angrep mot Norge, selv om det ble beskrevet slik i etterkant.

– Det kunne gått veldig galt, sier han.

– Enkelt tiltak

Berg mener det finnes et enkelt tiltak mot angrep som de i Sverige: ikke koble utstyret til internett.

– Du finner veldig enkelt flere tusen slike kjøleskap koblet på nett med sårbarheten. Du kan nesten ikke kalle det hacking engang, du logger deg på, sier han.

Han viser til at produsenten Danfoss, som leverte programvaren i de franske angrepene, ifølge ham allerede i fjor gikk ut og frarådet å koble eldre modeller til nett fordi de ikke lenger får sikkerhetsoppdateringer.

– Alle som har operasjonell teknologi koblet til internett, ting du er avhengig av i virksomheten, bør sjekke det, sier Berg.

Budskapet hans er kort: Har utstyret gått ut på support, skal det ikke være på internett.

Berg mener norske dagligvarekjeder ser ut til å ha reagert raskt etter angrepene i Frankrike. Han peker også på at matbransjen har samarbeidsforumet CYMAT for cybersikkerhet.

– Her ble det tatt på alvor, sier Berg.

Høyt risikonivå

Nasjonal sikkerhetsmyndighet (NSM) sier mandag at cyberrisikonivået i Norge er høyt, men at de ikke er kjent med hendelser tilsvarende angrepene i Sverige her hjemme.

– NSM gir råd og orienterer om beste praksis når det gjelder oppdatering/oppgradering av gammelt utstyr som ikke lenger mottar sikkerhetsoppdateringer. Samt hvordan man beskytter infrastruktur som ikke bør være eksponert direkte på nett, skriver fagdirektør Andreas Skjøld-Lorange i en e-post til E24.

Han skriver at NSM kontinuerlig jobber for å unngå at sårbarheter blir utnyttet.

Dette svarte kjedene

E24 har mandag stilt de norske dagligvarekjedene spørsmål om de er rammet av noe lignende.

Norgesgruppens kommunikasjonssjef Kine Søyland skriver at de ser alvorlig på denne typen hendelser og har «etablert en rekke sikkerhets- og beredskapstiltak». Hun ønsker ikke å gå inn på detaljer i IT-strategien, men sier butikkene fungerer som normalt.

Coop opplyser at de følger utviklingen tett.

– Vi har ikke sett tegn til at våre systemer er kompromittert eller at norske Coop-butikker er rammet av tilsvarende hendelser, skriver kommunikasjonsrådgiver Kristin Estil Jacobsen i en e-post.

Rema 1000 sier de ikke opplever tilsvarende problemer.

– Våre butikker har nyere systemer, og styringene er oppdatert til siste versjon, sier Harald Kalvøy, leder for sikkerhet og beredskap i Rema 1000.

Disclaimer : This story is auto aggregated by a computer programme and has not been created or edited by DOWNTHENEWS. Publisher: aftenposten.no