• Digital säkerhet
  • Traditionell säkerhet
  • I FOKUS
  • Nyhetsbrev

Är kommuner och infrastruktur redo när DDoS-vågen slår till?

Den här veckan har Danmark drabbats av en massiv våg av DDoS-attacker mot myndigheter och infrastruktur. Attackerna har kommit efter den danska regeringens besked om fortsatt stöd till Ukraina. Frågan är om svenska organisationer är redo för samma våg. Det undrar Jonas Folkesson, Sverigechef för Vipre Security Group.

-

I och med Sveriges inträde i NATO skulle det inte vara förvånande om cyberbrottslingarna siktade in sig på Sverige också. Just nu sker en stor ökning av fullskaliga DDoS-attacker mot Danmark efter att danskarna återigen har uttryck ett starkt stöd för Ukraina – och till och med på årsdagen av invasionen.

Många betraktar DDoS-attacker som mobbningsattacker, men även om de på ytan mest verkar vara trakasserier så bör de tas på allvar. Förövarna är nämligen inga ofarliga bråkstakar. I Danmark manar kommunerna till lugn och säger att allmänhetens data är säkra. Men med tanke på allt som händer runt om i världen, och den föränderliga hotbilden, måste vi ta hoten och attackerna på allvar och fundera på vad som blir nästa scenario.

Eftersom kommuner och offentliga organisationer inte är tillräckligt väl rustade när det gäller IT-säkerhet är det viktigt att den här frågan lyfts fram så att fler resurser kan tillföras och kunskap delas. 

Gör DDoS-mobbarna oss i själva verket en tjänst genom att tvinga oss att satsa på cybersäkerhet i den offentliga sektorn?

Om cyberbrottslingarnas mål med DDoS-attackerna är att få oss att kritisera kommunerna och få dem att framstå som sårbara, så har de lyckats. Men för oss som arbetar med IT-säkerhet är det plågsamt att höra att det underliggande hotet underskattas. Min uppmaning är att vi i stället ska vända på attackerna och utnyttja hackarnas avsikt att få offentliga institutioner att framstå i dålig dager, och betrakta det som en positiv effekt att det belyser just varför IT-säkerhet måste prioriteras.

Offentliga institutioner och myndigheter är vårt gemensamma ansvar och de flesta kommuner och organisationer har IT-anställda som är oerhört skickliga och gör sitt bästa med de resurser och riktlinjer de har. De ska inte kritiseras, utan stödjas.

Vi mildrar attacker, men vi förebygger dem inte

Just nu läggs otroligt mycket energi på att mildra effekterna av DDoS-attacker och när fokus hamnar på en viss incident flyttas fokus bort från andra angreppsytor. I stället för att bara mildra DDoS-attacker när de väl inträffar så måste de förebyggas. Vi ser många IT-avdelningar som agerar på incidenter när de inträffar. Men det behövs ett större fokus på att ha en överblick över den potentiella angreppsytan – det går nämligen att förebygga digital vandalism bättre än vad vi ser att många gör i dag.

Minska angreppsytan, ha kontinuerlig hotbevakning och använd skalbara lösningar för att hantera de angrepp som ändå sker, så är vi på god väg.

Jonas Folkesson, Sverigechef, Vipre Security Group

Vi befinner oss i en tid när vi bara kan förvänta oss fler och mer kraftfulla attacker, inte bara från cyberbrottslingar utan även från mer vardagliga avsändare. På grund av den ökande demokratiseringen av kraftfulla DDoS-verktyg på nätet, som kan köpas av vem som helst för några hundra dollar, kommer vi att se fler oerfarna cyberbrottslingar som använder metoden och orsakar de störningar de vill åstadkomma.

REKLAMSAMARBETE

Visste du detta om Ransomware?

Ransomware har blivit en alltmer akut fråga som berör företag i alla storlekar och ingen organisation är immun mot dess följder. Vad som kanske inte är lika känt är att Ransomware omfattar flera olika typer av attacker. Samtidigt fortsätter Ransomware-incidenter att utvecklas och anpassa sig till nya förhållanden. Från krypteringsbaserad Ransomware till dubbel och nu till och med trippel utpressning. Trots att vi har nått år 2024 är det många organisationer som fortfarande förlitar sig på föråldrade anti-ransomware-kontroller och tankesätt.

FLER NYHETER

Atea lanserar två nya säkerhetstjänster

– Cyberhotet fortsätter att tillta och vi vet från Nordeuropas största CIO-undersökning Voister CIO Analytics för 2024 att svenska it-beslutsfattare har säkerhet som sitt främsta fokus....

REKLAMSAMARBETE

RAPPORT: Svenska företag saknar strategier för att implementera AI

De svenska siffrorna visar, att trots det höga trycket på att företag måste arbeta aktivt med AI, är majoriteten av företagen i Sverige fast...

REKLAMSAMARBETE

Hon blir ansvarig för Norden och Kina för Orange Cyberdefense

Kaja Narum har under de senaste ett och ett halvt åren arbetat som senior vice president global service lines på Orange Cyberdefense och antar...

Trend Micro lanserar nytt partnerprogram för att optimera partners intäkter

I samband med att cyberriskerna eskalerar och IT-miljöer och lösningar blir alltmer komplexa ökar kunders behov av att ha en IT-partner som verkar som...

REKLAMSAMARBETE

Stora brister i cybersäkerheten hos bilverkstäder

Våra bilar kan idag beskrivas som uppkopplade, avancerade datorer på hjul och dessa datorer hanterar allt från antisladdsystem till adaptiva farthållare. På senare tid...

It-total anställer agent till sin servicedesk workplace-avdelning

– Tedros kom väldigt snabbt in i både gemenskapen och arbetsuppgifterna. Med en positiv inställning och ett härligt driv så lyckades han komma igång...

Så här skyddar vi vår supply chain – nyckelfrågor för en säkrare framtid

Det här är en opinionstext. Åsikter som uttrycks är skribentens egna.Att digitala leveranskedjor är en kritisk svag punkt i vår cybersäkerhet är välkänt. Den...

Nato beställer kommunikationslösning av Sectra

– Nato har använt Sectras lösningar för avlyssningssäker kommunikation i många år och vi har samarbetat med alliansen i över 20 år. Vi är...

Nytt virtuellt utbildningsverktyg ska öka personsäkerhet i industrin

Åkerströms egenutvecklade VR-simulatorer erbjuder en realistisk och säker träningsmiljö för kranoperatörer, utformade enligt svensk industris krav och tillämpliga standarder. Genom att kombinera företagets radiostyrningssystem...

Pr-byrå satsar på cybersäkerhet

– Företagen behöver öka sin digitala motståndskraft. Cybersäkerhet är en fråga som sträcker sig långt bortom it-avdelningen och handlar lika mycket om kommunikation och...

Ny endagskonferens under Skydd

Besökarna kommer att få uppleva hur respektive fas i händelsen analyseras och kommenteras av de personer som i verkligheten är involverade. Steg för steg...

”Det råder högkonjunktur för cyberkrigföring”

Behöver svenska företag vara förberedda på att drabbas av attacker liknande de som nyligen drabbade Systembolagets leverantör Skanlog och Umeå universitet? Om ja, varför?–...

Cybersäkerhet som kunskapsområde: En lösning på kompetensbristen

Det här är en opinionstext. Åsikter som uttrycks är skribenternas egna.Även regeringen har sedan flera år tillbaka identifierat behovet att höja den grundläggande nivån...

Enaco lanserar nytt affärsområde inom säkerhet

– Genom att lansera Enaco Security svarar vi på den ökande efterfrågan på säkra och anpassade säkerhetslösningar som skyddar viktiga tillgångar och data i...