Norge
Ekspert om Digdir-angrepet: – Kan like gjerne være skoleungdom
Tjenestenektangrepet mot Digdir behøver verken å skyldes svak sikkerhet eller å stå i forbindelse med Russland, mener to sikkerhetseksperter.
Annonse
Angrepet som startet mandag, er det tredje mot Digdirs innloggingstjenester denne sommeren og det hittil største. Ti tjenester har vært berørt, blant dem ID-porten, MinID, Altinn og E-innsyn, skriver Digi.
Professor i cybersikkerhet Audun Jøsang ved Universitetet i Oslo sammenligner tjenestenektangrep med en tautrekkingskamp. Hvor store angrep en virksomhet kan motstå, er i stor grad et spørsmål om hvor mye den er villig til å betale for beskyttelse, mener han.
– Det finnes ingen enkle triks for å motstå disse angrepene. Man kan selvfølgelig bruke masse penger, som vil dempe forstyrrelsen, men aldri fjerne den helt, sier Jøsang.
Sikkerhetsanalytiker Hans-Petter Fjeld i selskapet Defendable påpeker at også selskaper som Google, Microsoft og Amazon kan få problemer ved store DDoS-angrep. Han mener det ikke er grunnlag for å slå fast at angrepet er statsstøttet.
– Det trenger absolutt ikke være statssponset, angrepet kan like gjerne være utført av skoleungdom fra Rælingen, sier Fjeld.
Tjenestene var tilbake i stabil drift tirsdag ettermiddag. Digdir-direktør Frode Danielsen sier hendelsen skal evalueres, og at direktoratet vil vurdere ytterligere tiltak.