Frossenpizza eller dataangrep? Begge koster det samme

For bare 10 euro (120 kroner) kan du helt uten teknisk kompetanse bestille et enkelt DDoS-angrep som kan slå ut «selv godt sikrede nettsider», ifølge Europol,

– Du trenger ikke kunne noe som helst om hacking. For 120 kroner kan du stoppe en nettside med noen få tastetrykk, sier Vidar Sandland, fagdirektør for sikkerhetstjenester i Eidsiva.

Et DDoS-angrep (tjenesteangrep) er en type cyberangrep der angriperen prøver å gjøre en nettside, tjeneste eller server utilgjengelig for brukere.

Stoppet over 200 angrep
Sandland advarer mot å tro at tradisjonelle sikkerhetsløsninger alene gir beskyttelse mot DDoS-angrep. Så langt i år har Eidsiva stanset over 200 større DDoS-angrep mot 39 kunder som har beskyttelse mot dette.

– Det er bare aktører som eier sitt eget nett som kan stoppe angrepene før de når frem til IP-adressene. Vi møter stadig virksomheter som tror de er sikret – men som i realiteten har en falsk trygghet.

Eidsiva eier og drifter store deler av infrastrukturen på det sentrale Østlandet og beskytter hundretusener av brukere mot denne typen angrep.

Ungdom bestiller angrep på skoler
Etter mer enn 16 år som seniorrådgiver i Norsk Senter for Informasjonssikring (NorSIS) og de tre siste årene som ansvarlig for Eidsivas tilbud av sikkerhetstjenester, har han fulgt utviklingen på nært hold.

– Dette er et økende problem. Vi ser at både statlige aktører, kriminelle og kyniske konkurrenter bruker det som heter DDoS-angrep som et svært effektivt og rimelig verktøy, sier Sandland

– Ifølge Europol har også unge elever ved norske skoler bestilt cyberangrep på skoler de går på, nærmest som en bøllestrek. Disse type angrepene kan lamme alt fra infrastruktur, læringsplattformer, helseplattformer og bestillingssystemer til fraværssystem, timeregistreringer, nettbutikker og andre servere som er eksponert mot internett.

Økende trussel mot medier og samfunnskritiske tjenester

Tall fra Cloudflare viser at DDoS-angrep økte med 358 prosent i første kvartal i år sammenlignet med samme periode i fjor. Sandland mener det er bekymringsfullt hvor lett tilgjengelige og effektive angrepene er, og etterlyser mer fokus på denne type angrep.

– I Norge har blant annet Nordea, VG og Forsvaret bekreftet at de har vært mål for slike angrep det siste året. Og det er nok store mørketall her da selv Ola og Kari Nordmann kan betale kjøpe disse angrepene for prisen av to frossenpizzaer, avslutter Sandland.

Eidsiva Digital skal sørge for trygg digitalisering av Norge, og sikkerhetstjenester er en del av dette arbeidet.