Meny

Sikkerhetstest ga direkte adgang til offentlig datasystem

Nasjonal sikkerhetsmyndighets direktør Kjetil Nilsen sier de alltid greier å bryte seg inn i datasystemer når sikkerheten i offentlige organisasjoner testes. Foto: Berit Roald / NTB scanpix

Denne artikkelen er over ett år gammel og kan innholde utdatert informasjon

Da Norsk sikkerhetsmyndighet (NSM) i fjor skulle teste datasikkerheten i en statlig virksomhet, behøvde de ikke akkurat å bryte seg inn.

Hvert år tester Nasjonal sikkerhetsmyndighet sikkerheten til mange offentlige virksomheter. Også private virksomheter som forvalter samfunnskritisk teknologi, kan bli testet av ekspertene i NSM.

I sin årsrapport for 2017 som ble offentliggjort tirsdag, skriver NSM at de i 2017 gjennomførte et «e-postangrep» mot en virksomhet i norsk statsforvaltning.

Det endte dårlig. Eposten som ble sendt ut, var laget for å pirre nysgjerrigheten til de ansatte. Den inneholdt en simulert skadevare og en lenke som – hvis den ble klikket på – dirigerte brukerne til en tilsynelatende legitim nettside som ba om brukerens påloggingsdetaljer.

Les også: NSM advarer om alvorlig sikkerhetshull i Apple-operativsystem

Ni av ti

– Ni av ti klikket på den tilsynelatende legitime lenken. Fem av ti aktiverte den simulerte skadevaren. Tre av ti oppga sine påloggingsdetaljer til virksomhetens systemer, skriver NSM i rapporten.

– Dette er stort sett det vi ser i alle testene vi gjennomfører. Dette er bekymringsfullt. For det er et budskap som ikke har gått inn, sier NSM-direktør Kjetil Nilsen til Aftenposten.

Han er nedslått over nivået på sikkerheten og ber offentlige så vel som private å bli mer bevisst på farene ved et svakt IT-forsvar.

– Ved å komme oss inn på denne måten kan vi endre innhold, ødelegge funksjonalitet, slette innhold eller slå av systemet, sier han.

Les også: Nasjonal sikkerhetsmyndighet advarer mot flere alvorlige avvik i nødnettet

Åpne dører

NSM gjorde også fysisk inntrengning ved å komme seg inn i lokaler gjennom trege dører for så å plante fiendtlig datautstyr på maskiner i organisasjonen.

– NSM fikk fysisk tilgang til en offentlig virksomhet ved å ta seg inn en åpen kantinedør de ansatte brukte for å trekke frisk luft. Vel inne i lokalene fant teamet fysiske tilkoblingsmuligheter på taket. Virksomheten var trolig ikke klar over tilkoblingsmuligheten, og det var liten sannsynlighet for at kompromittering kunne bli oppdaget, skriver de i rapporten.

I sensornettverket Varslingssystem for digital infrastruktur (VDI) kan NSM måle angrep eller forsøk på innbrudd hos offentlige virksomheter eller bedrifter som forvalter eller eier kritisk informasjon eller kunnskap i Norge. I fjor avslørte sensorene i systemet 20.000 mistenkelige datastrømmer. Etter sjekk var det 5.000 varsler som ble fulgt opp som en ekte trussel.

Rapporten avdekker også at dårlig sikkerhet mellom organisasjonens eget nettverk og eksterne tjenester man kjøper fra andre, utgjør en betydelig sikkerhetsrisiko.

Takk for at du abonnerer

Motta våre nyheter via Messenger

Jeg godtar brukvervilkårene
Mer fra ABC Nyheter
Siste fra forsiden
05:50 Dette skjer i dag05:45 313 evakuert fra cruiseskip05:24 Dette skjedde i natt05:05 Cruiseskip skal ha vært 100 meter fra å gå på grunn04:56 En av verdens mest etterlyste drapsmistenkte tatt i Romania04:49 Over 63 millioner til pårørende etter moskémassakren04:34 Evakueringen av cruisepassasjerer vil ta tid04:25 Dødstallene stiger etter angrepet i Mali03:49 16 personer sendt til legevakt eller sykehus etter cruiseulykken03:47 Cruiseskip seiler mot Molde03:26 262 evakuert fra cruiseskip03:00 Omfattende grisekjøring i flokk på E6 og Fornebu02:57 Fire til sykehus etter bilulykke i Øvre Eiker02:39 Uvær skaper problemer på fjellovergangene02:19 Paven godtar chilensk kardinals avskjed etter overgrepssaker02:13 Varaordfører: – Det er en dramatisk situasjon02:07 Pågrepet Guaidó-rådgiver anklages for å hente inn leiemordere00:34 180 evakuerte fra cruiseskipet i Hustadvika23:47 Alle om bord på lasteskip i Hustadvika evakuert23:27 Sivilforsvar og Røde Kors hjelper til etter cruisebåthavari23:10 USA venter på Muellers konklusjoner23:08 Rederiet takker redningsmannskapene23:07 Mistenkelige lyder utløste panikk Disneyland i Paris23:06 Kystverket i beredskap mot forurensing på Hustadvika22:51 – Det nytter ikke kjempe mot bilen, men vi gjør vårt beste for å ruste opp byen for gående22:46 Ramos-panenka knuste Norges poenghåp i Valencia22:40 Ny Norge-seier etter sterk avslutning22:20 Folk hopper fra lasteskip for å bli reddet av helikopter i Hustadvika22:18 Massemønstring mot brexit i London21:59 To til sykehus og to pågrepet etter knivstikking på fest i Sørumsand21:29 Tre av de evakuerte fra cruiseskipet er alvorlig skadd21:28 Trump truer potensielle IS-rekrutter med døden21:24 Stavanger får søke om sjakk-VM i 202021:11 VGs egen gransking er «like rundt hjørnet»20:56 En ting sto mellom ham og den tyske kulen20:46 SOHR: Over 200 barn drept i offensiven mot IS20:35 Kilder: Boeing har oppdatert programvare for 737 MAX20:30 Styrmann tatt i promillekontroll – mistet jobben og dømt til fengsel20:19 Ektepar: – Vi er veldig takknemlige19:56 Over 100 sivile skal ha blitt drept i landsby i Mali19:32 En hardt skadd i helikopterstyrt på øy i Kragerø19:00 Passasjer rystet etter å ha blitt evakuert fra cruiseskip18:49 Fræna, Molde og Kristiansund kommuner bistår evakuerte cruiseskipspassasjerer18:04 Evakuerte cruisepassasjerer kjøres til Molde og Kristiansund17:54 Johannes Thingnes Bø slo Fourcades rekord etter ny Kollen-seier17:45 Viking Sky droppet Bodø på grunn av uvær fredag17:27 Oljeopprøret uteble på Senterpartiets landsmøte17:20 Klæbo med ny seier etter Bolsjunovs stavbrekk17:16 Store taubåter er på vei for å trekke cruiseskipet17:09 Minst elleve drept i angrep i Somalias hovedstad16:58 Tusenvis protesterer i gule vester i Frankrike16:48 De første 100 cruisepassasjerene er evakuert i land16:28 Venezuelas landslagssjef truer med å slutte etter bragdseier16:27 Senterpartiets ledertrio gjenvalgt til stående applaus16:24 LSK snudde og vant målrik serieåpning16:01 Kuzmina historisk etter overlegen seier på jaktstarten i Holmenkollen15:57 Ingen tatt av snøskred i Tromsdalen15:31 Omtrent 200 beboere var evakuert på grunn av brann på Gjøvik14:49 VM i Skreifiske avlyst på grunn av uvær14:49 Første distansetap for Johaug - spurtslått av Nilsson14:48 Fisker skal ha skutt mot båt i Bergen14:48 Senterparti-applaus for pelsdyrnæringen14:17 Afghanistan: Fire drept og over 30 såret i angrep14:15 Ungdomspolitikere følte seg truet av VG-journalist14:15 Tyver med gravemaskin stjal MC-er i Mysen14:14 – Forbudet mot pelsdyrnæringa brudd med fritt Norge siden 181413:45 Ola Borten Moe: Oljeoverfloden visker ut sammenhengen mellom verdiskaping og velferd13:19 Norwegian droppet ekstra varsellampe i MAX-flyene12:58 Over 600 døde etter syklon12:42 USA-støttede opprørere erklærer seier over IS i Baghouz11:48 Politiet håper å avhøre mannen som ble skutt på Skjetten11:40 Sp-utvalg vil vingeklippe Riksrevisjonen09:42 Tom Egeland plasserte ti gisler på en trikk i Oslo sentrum09:32 Forsker tar til orde for å endre klimaregnskapet i landbruket09:19 Blodapparat trekkes fra markedet09:15 May varsler brexit-avstemning kun hvis hun mener hun får nok støtte08:42 Roboter skal få autorisasjon som finansrådgivere08:30 Voldtektssiktet mann tiltalt i lignende sak08:27 Mann alvorlig skadd i knivstikking på Nøtterøy08:19 Regjeringen vil ikke heve pliktarven så mye som først varslet06:54 Stor snøskredfare flere steder i landet06:54 26-årig kjenning av politiet mistenkt for angrep på 77-årig prest06:15 Flere fjelloverganger stengt på grunn av uvær06:01 Dette skjer i dag05:54 Moske gjenåpnet i Christchurch05:38 Dette skjedde i natt04:40 To sykloner treffer Australia04:33 Saksbehandlingstiden i politiet øker04:06 Frankrike slår hardere ned på «gule vester»-protester03:35 Kina stanser import av rapsfrø fra Canada03:29 62 døde etter eksplosjon på kjemisk fabrikk i Kina02:16 Minst 26 døde i bussbrann i Kina02:11 59 tyske IS-tilhengere og nesten 60 barn i varetekt i Syria01:37 New Zealand forbyr manifest knyttet til moskéangrep01:17 Trumps stanser nye Nord-Korea-sanksjoner01:05 Universitetsansatte mottok kollegers private meldinger etter operatørfeil00:07 Mueller anbefaler ikke ytterligere siktelser etter Russland-granskningen23:47 Mann siktet for drapsforsøk på politimann23:08 U21-landslaget slapp inn åtte mål22:56 England banket Tsjekkia etter Sterling-hattrick
Siste nytt
05:50NorgeDette skjer i dag05:45Norge313 evakuert fra cruiseskip05:24NorgeDette skjedde i natt05:05NorgeCruiseskip skal ha vært 100 meter fra å gå på grunn04:56VerdenEn av verdens mest etterlyste drapsmistenkte tatt i Romania04:49VerdenOver 63 millioner til pårørende etter moskémassakren04:34NorgeEvakueringen av cruisepassasjerer vil ta tid04:25VerdenDødstallene stiger etter angrepet i Mali03:49Norge16 personer sendt til legevakt eller sykehus etter cruiseulykken03:47NorgeCruiseskip seiler mot Molde03:26Norge262 evakuert fra cruiseskip03:00NorgeOmfattende grisekjøring i flokk på E6 og Fornebu02:57NorgeFire til sykehus etter bilulykke i Øvre Eiker02:39NorgeUvær skaper problemer på fjellovergangene02:19VerdenPaven godtar chilensk kardinals avskjed etter overgrepssaker02:13NorgeVaraordfører: – Det er en dramatisk situasjon02:07VerdenPågrepet Guaidó-rådgiver anklages for å hente inn leiemordere00:34Norge180 evakuerte fra cruiseskipet i Hustadvika23:47NorgeAlle om bord på lasteskip i Hustadvika evakuert23:27NorgeSivilforsvar og Røde Kors hjelper til etter cruisebåthavari23:10VerdenUSA venter på Muellers konklusjoner23:08NorgeRederiet takker redningsmannskapene23:07VerdenMistenkelige lyder utløste panikk Disneyland i Paris23:06NorgeKystverket i beredskap mot forurensing på Hustadvika22:51Norge– Det nytter ikke kjempe mot bilen, men vi gjør vårt beste for å ruste opp byen for gående22:46SportRamos-panenka knuste Norges poenghåp i Valencia22:40SportNy Norge-seier etter sterk avslutning22:20NorgeFolk hopper fra lasteskip for å bli reddet av helikopter i Hustadvika22:18VerdenMassemønstring mot brexit i London21:59NorgeTo til sykehus og to pågrepet etter knivstikking på fest i Sørumsand21:29NorgeTre av de evakuerte fra cruiseskipet er alvorlig skadd21:28VerdenTrump truer potensielle IS-rekrutter med døden21:24SportStavanger får søke om sjakk-VM i 202021:11NorgeVGs egen gransking er «like rundt hjørnet»20:56LivetEn ting sto mellom ham og den tyske kulen20:46VerdenSOHR: Over 200 barn drept i offensiven mot IS20:35VerdenKilder: Boeing har oppdatert programvare for 737 MAX20:30ReisenyheterStyrmann tatt i promillekontroll – mistet jobben og dømt til fengsel20:19NorgeEktepar: – Vi er veldig takknemlige19:56VerdenOver 100 sivile skal ha blitt drept i landsby i Mali19:32NorgeEn hardt skadd i helikopterstyrt på øy i Kragerø19:00NorgePassasjer rystet etter å ha blitt evakuert fra cruiseskip18:49NorgeFræna, Molde og Kristiansund kommuner bistår evakuerte cruiseskipspassasjerer18:04NorgeEvakuerte cruisepassasjerer kjøres til Molde og Kristiansund17:54SportJohannes Thingnes Bø slo Fourcades rekord etter ny Kollen-seier17:45NorgeViking Sky droppet Bodø på grunn av uvær fredag17:27NorgeOljeopprøret uteble på Senterpartiets landsmøte17:20SportKlæbo med ny seier etter Bolsjunovs stavbrekk17:16NorgeStore taubåter er på vei for å trekke cruiseskipet17:09VerdenMinst elleve drept i angrep i Somalias hovedstad16:58VerdenTusenvis protesterer i gule vester i Frankrike16:48NorgeDe første 100 cruisepassasjerene er evakuert i land16:28SportVenezuelas landslagssjef truer med å slutte etter bragdseier16:27NorgeSenterpartiets ledertrio gjenvalgt til stående applaus16:24SportLSK snudde og vant målrik serieåpning16:01SportKuzmina historisk etter overlegen seier på jaktstarten i Holmenkollen15:57NorgeIngen tatt av snøskred i Tromsdalen15:31NorgeOmtrent 200 beboere var evakuert på grunn av brann på Gjøvik14:49NorgeVM i Skreifiske avlyst på grunn av uvær14:49SportFørste distansetap for Johaug - spurtslått av Nilsson14:48NorgeFisker skal ha skutt mot båt i Bergen14:48NorgeSenterparti-applaus for pelsdyrnæringen14:17VerdenAfghanistan: Fire drept og over 30 såret i angrep14:15NorgeUngdomspolitikere følte seg truet av VG-journalist14:15NorgeTyver med gravemaskin stjal MC-er i Mysen14:14Norge– Forbudet mot pelsdyrnæringa brudd med fritt Norge siden 181413:45NorgeOla Borten Moe: Oljeoverfloden visker ut sammenhengen mellom verdiskaping og velferd13:19ReiseNorwegian droppet ekstra varsellampe i MAX-flyene12:58VerdenOver 600 døde etter syklon12:42VerdenUSA-støttede opprørere erklærer seier over IS i Baghouz11:48NorgePolitiet håper å avhøre mannen som ble skutt på Skjetten11:40NorgeSp-utvalg vil vingeklippe Riksrevisjonen09:42LivetTom Egeland plasserte ti gisler på en trikk i Oslo sentrum09:32NorgeForsker tar til orde for å endre klimaregnskapet i landbruket09:19Helse og livsstilBlodapparat trekkes fra markedet09:15VerdenMay varsler brexit-avstemning kun hvis hun mener hun får nok støtte08:42NorgeRoboter skal få autorisasjon som finansrådgivere08:30NorgeVoldtektssiktet mann tiltalt i lignende sak08:27NorgeMann alvorlig skadd i knivstikking på Nøtterøy08:19PengerRegjeringen vil ikke heve pliktarven så mye som først varslet06:54NorgeStor snøskredfare flere steder i landet06:54Verden26-årig kjenning av politiet mistenkt for angrep på 77-årig prest06:15NorgeFlere fjelloverganger stengt på grunn av uvær06:01NorgeDette skjer i dag05:54VerdenMoske gjenåpnet i Christchurch05:38NorgeDette skjedde i natt04:40VerdenTo sykloner treffer Australia04:33NorgeSaksbehandlingstiden i politiet øker04:06VerdenFrankrike slår hardere ned på «gule vester»-protester03:35VerdenKina stanser import av rapsfrø fra Canada03:29Verden62 døde etter eksplosjon på kjemisk fabrikk i Kina02:16VerdenMinst 26 døde i bussbrann i Kina02:11Verden59 tyske IS-tilhengere og nesten 60 barn i varetekt i Syria01:37VerdenNew Zealand forbyr manifest knyttet til moskéangrep01:17VerdenTrumps stanser nye Nord-Korea-sanksjoner01:05NorgeUniversitetsansatte mottok kollegers private meldinger etter operatørfeil00:07VerdenMueller anbefaler ikke ytterligere siktelser etter Russland-granskningen23:47NorgeMann siktet for drapsforsøk på politimann23:08SportU21-landslaget slapp inn åtte mål22:56SportEngland banket Tsjekkia etter Sterling-hattrick
Populært