konsekvenser ved digitalisering
Den øgede digitalisering og vores afhængighed af Internettet, stiller større krav til IT sikkerhed. Hvordan sikre vi at vores kritiske infrastruktur også kører når / hvis Cyber kriminelle går efter dele af infrastrukturen?
Coop i Sverige, blev ramt fornyligt, at et Cyber kriminelt angreb, hvor alle deres kasseapparater blev ramt. 800 Coop butikker måtte lukke, da de ikke kunne betjene kunderne, IT teknikkere skulle rundt til alle butikker og genskabe kasse systemet. De blev ramt af et ransomware angreb, hvor IT kriminelle holdte deres filer som gidsler. Angrebet var ikke rettet direkte mod Coop, men de blev ramt via et hackerangreb som var rettet mod firmaet Kaseya der er leverandør til kasseterminal systemet i Coop butikerne, læs mere i Berlingske her.
Cyber kriminalitet
IT kriminalitet er ikke noget nyt, vi har i mange år set ransomeware, og set firmaers data blive holdt som gidsler. Angrebene bliver udført også som politiske angreb, vi har hørt om lande der direkte tjener penge ved at lave disse former for angreb. Det største angreb så vi tilbage i 2018, hvor rigtig mange store firmaer blev ramt, blandt andet Mærsk der måtte holder deres container forretning lukket i flere dage. Angrebet var af politisk karakter, russisk udført, med mål mod Ukraine, men et eller andet gik galt.
Dette eksempel viser at tingene kan gå galt, og ramme bredere end først antaget, mens andre angreb er direkte mod det enkelte firma.
Offentlige kritisk infrastruktur
Det er ikke kun det private der kan blive ramt, det offentlige har et stort ansvar. Jeg tror alle kommuner, regioner og stat har været ramt at mindre ransomeware angreb, men har måske kunne genskabe filer ved hjælp af en god backup. Det har været enkelt filer og ikke fagsystemer der har været ramt, men det er sikkert blot et spørgsmål om tid.
Løsninger vi alle anvender enten en selvbetjeningsløsning, eller udbetalingssystem, kan blive udsat for et angreb, og det vil berør rigtig mange mennesker. F.eks. hvis kommunernes ydelsessystem blev sat ud af spil op til et månedsskifte vil det betyde, at mange borgere ikke få udbetalt deres ydelser. Det vil så betyde at de ikke ville kunne, betale deres husleje, køber mad eller andre fornødenheder.
Digitalisering og sikkerhed
Danmark er flere gange blevet kåret som det mest digitaliseret land, en plads som flere har sagt vi skal gøre meget for at fastholde, eller i det mindste ligge øverst på listen. Denne digitalisering betyder også at rigtig meget, om ikke det hele, af vores kritiske infrastruktur nu er koblet til Internettet. Derved er denne udsat for angreb eller blive taget som gidsel i et ransomeware angreb
Vi udvikler i høj fart, og bliver også bedre til at indarbejde sikkerhed i vores løsninger. De kriminelle eller hackerne er dog ved at skifte retning, nu udfører de ikke kun deres hack mod selve firmaerne eller de offentlige, men via deres leverandører. Det betyder at man rammes via ens forhandler / samarbejdspartner. Det var hvad der skete i Coop i Sverige, her var hacket rettet mod deres leverandør af kasseterminal systemet. Vi har ligeledes set de i andre eksempler, hvor det har været den software man har benyttet der bliver hacket og den vej igennem bliver man ramt.
Det skal være tillid til ens leverandør, og man skal huske at have styr på sine leverandører.
Samarbejde
Vi skal have skabt samarbejde på tværs i verden, der er ikke nogen som kan stå alene og håndtere dette. Heller ikke USA, som de sidste par måneder har været ramt hårdt af flere angreb på deres infrastruktur brændstofleverandøren Colonial Pipeline samt kødproducenten JBS. Problemet er at data er magt, og deres har det vist sig at denne magt også udnyttes af ens venner. Se blot afslåringerne fra Snowden, som viste at USA også overvågede deres allieret.
EU har har via flere domme senest Schrems II dommen, sat tingene på spidsen med at data ikke blot må flyde til 3 parts lande uden for EU.
Jeg tænker at hvis vi, skal vinde kampen skal vi politisk gå sammen og begrave alle stridigheder, ikke spionere på hinanden og sikre at data der bliver hostet ikke misbruges, blot fordi man kan.
EU har har via flere domme senest Schrems II dommen, sat tingene på spidsen med at data ikke blot må flyde til 3 parts lande uden for EU.
Jeg tænker at hvis vi, skal vinde kampen skal vi politisk gå sammen og begrave alle stridigheder, ikke spionere på hinanden og sikre at data der bliver hostet ikke misbruges, blot fordi man kan.
Jeg skriver mere og mere om Sikkerhed, læs mere om mig og hvem jeg er under mig profil.
