Efterretningstjeneste om forestående hackerangreb: Svært at sikre sig

Et stort hackerangreb er under opsejling. Et it-sikkerhedsfirma har opdaget, at en eller flere hackere har overtaget millionvis af internetopkoblede enheder, der skal bruges i et såkaldt ddos-angreb, der har potentiale til at nedlægge store dele af internettet.

Nu forklarer Thomas Lund-Sørensen, chef for Center for Cybersikkerhed ved Forsvarets Efterretningstjeneste, hvad et forestående angreb kan betyde, og hvordan man sikrer sig imod det.

Hvad er det for et angreb, der er på vej?

»Hackerne er i gang med overtage enheder hos private eller virksomheder som computere, webcams eller routere, der er koblet op til internettet. De bliver derefter indrullet i såkaldt bot-netværk. Det sker, fordi man ønsker at skabe en masse internettrafik i en bestemt retning, der kan overbelaste dele af internettet, servere eller hjemmesider.«

Hvordan undgår man, at ens egne enheder bliver misbrugt til et angreb?

»Det er faktisk ikke så enkelt, for man kan aldrig vide, om ens enhed har virussen. Man kan afhjælpe problemet ved at opdatere sin enhed og sørge for at ændre password.«

Hvad gør I og de danske myndigheder for at komme problemet til livs?

»Grundlæggende handler det om, at hackerne finder nogle svagheder i internetopkoblede enheder og udnytter dem. Vi har stort fokus på at informere virksomheder og privatpersoner om, at de skal sørge for at have opdateret alle deres produkter. Når det kommer til bekæmpelse af hackerne, er det store it-virksomheder som f.eks Apple, Amazon og Google, der fører kampen. Rigspolitiets Cyber Crime-Center arbejder også med problemet, men det kræver et stort internationalt samarbejde at bekæmpe. Europol og det danske politi har ved flere lejligheder deltaget i den type aktioner. Det er noget, der foregår løbende.«

Kan man som virksomhed sikre sig mod de såkaldte ddos-angreb?

»Det kan man godt, men det koster penge. Man skal derfor overveje, hvor vigtig ens hjemmeside er for ens virksomhed. Her bør virksomheder, der lever af online-salg, særligt gøre sig overvejelser. Det er nemlig muligt at betale sig til nogle services, der kan afvise eller mindske effekten af ddos-angreb. Det skal dog siges, at et af de største angreb, som har fundet sted, var så massivt at intet hjalp.«

Hvem står bag angrebet?

»Det kan være en enkelt dygtig hacker, men det kan også være nationalstater, der ønsker at skade et andet land. Angrebene bliver også brugt til afpresning.«