Tirsdag morgen fortalte Digitaliseringsdirektoratet at et dataangrep mot offentlige tjenester i Norge pågikk med «uforminsket styrke».
Det hadde da pågått i 30 timer.
Samtidig var ledergruppa i næringslivsforeningen i Drammen innelåst i en 12 meter lang konteiner i en time.
– Det var spennende, tankevekkende og veldig morsomt. Det er greit å trene på, for det kan skje en hvilken som helst bedrift, sier Rune Kjølstad, daglig leder i Næringsforeningen i Drammensregionen.
Norgesturné
Inne i konteineren måtte de knekke koder og løse oppgaver, for å hindre at kritisk informasjon ble slettet eller kom på avveier.
– Jeg tror det er veldig nyttig for bedrifter å få prøvd seg på dette, for det viser hvor kaotisk det kan bli. Vi virret en del, og i en faktisk situasjon hadde du nok ikke fått så mange hint underveis, sier prosjektleder Herborg Børve Rasmussen.
IT-selskapet Atea viste fram «The Esc Room» under Arendalsuka, og da måtte de forkorte øktene slik at de fikk plass til alle. Nå skal konteineren på turné rundt i Norge for å øke sikkerhetsbevisstheten.
– Utøverne skal håndtere en IT-sikkerhetsoppgave, og se hvordan presset og stresset er, og å samarbeide, sier Ole Martin Halden, IT-sikkerhetssjef i Atea.
– Hvor reelt er dette?
– Selve situasjonen er ganske reell, men det er lagt inn noen spillroller sånn at det er gjennomførbart for alle. Vi gjør dette for å trene. Skal du bli god til noe, må du trene. Det samme gjelder IT-sikkerhetsløsninger.
Stadig flere angrep
Både PST, Etterretningstjenesten og Nasjonal sikkerhetsmyndighet (NSM) peker på cyberangrep som en av de største truslene mot norske virksomheter.
De siste åra har det vært en økning av cyberangrep mot både norske bedrifter og offentlige institusjoner.
– I små virksomheter har man nok ikke veldig skarpt fokus på det, men det er mye man kan gjøre selv. Flere burde prøve dette, for det var en øyeåpner, sier Kjølstad.
Bombarderte systemet
Det ferske angrepet er det tredje tjenestenektangrepet Digdir har blitt utsatt for de siste ni ukene. Det er også det kraftigste.
Ti tjenester har vært omfattet av problemene, deriblant ID-porten, MinID, Altinn og E-innsyn.
Problemene startet kl. 03.38 natt til mandag. Styrken på angrepene har gått i bølger. Hvem som står bak angrepet, ønsker ikke Digdir å spekulere i.
Avdelingsdirektør Martin Albert Hoff i NSM beskriver tjenestenektangrep med at noen sitter på utsiden og «bombarderer» tjenesten med trafikk.
Den sensitive informasjonen som ligger inne på systemene, har hackerne ikke tilgang til.