Introduksjon
Det var mandag morgen da nyheten spredte seg: DigiDir, den nasjonale tjenesten for digital identitet og sikkerhet, ble rammet av et stort tjenestenektangrep. Angrepet gjorde at mange netttjenester pludselig ble treg eller helt utilgjengelige. For Elhub, som er den sentrale plattformen for utveksling av strømdata i Norge, betyr det at kunder og bedrifter midlertidig ikke kan få tilgang til viktige tjenester som “Min side” og “Aktørportalen”. I denne artikkelen ser vi nærmere på hva som skjedde, hvorfor det er viktig, og hva som gjøres for å få tingene til å fungere igjen.

Hva er et tjenestenektangrep?
Et tjenestenektangrep (på engelsk DDoS – Distributed Denial of Service) er når mange datamaskiner samtidig sender masseforespørsler til en netttjeneste. Formålet er å overlaste systemet slik at det ikke klarer å svare på ægte forespørsler fra vanlige brukere. Tenk på det som om en butikk får så mange kunder på en gang at dørene blokkeres og ingen kan komme inn eller ut. Angriperne bruker ofte tusenvis av infiserte datamaskiner (en “botnet”) for å skape denne overbelastningen.

Hvem er DigiDir og hvorfor er de viktige?
DigiDir er et statlig foretak som leverer digital identitet, signering og andre grunnleggende sikkerhetstjenester til både offentlige og private aktører i Norge. Når du logger inn på nettbanken, søker om studielån eller signerer et dokument med BankID, er det ofte DigiDirs infrastruktur som ligger bak og sørger for at alt er trygt og pålitelig. Deres tjenester er dermed en slags “ryggmarg” i det digitale Norge – hvis de faller, kan mange andre tjenester også bli rammet.

Hva skjedde med Elhub?
Elhub er den felles IT-plattformen som samler inn og distribuerer måledata fra over 4 millioner strømmålere i Norge. både nettsselskaper, strømleverandører og tjenesteleverandører bruker Elhub til å utveksle informasjon om forbruk, produksjon og priser. Når DigiDir ble angrepet, traff begrensningene på utenlandsk trafikk også Elhub, fordi en del av deres tekniske infrastruktur ligger i Europa. Dette førte til at:

• Bestilling av “Norgespris” (den referanseprisen som brukes i kraftmarkedet) ble stoppet.
• Tilgangen til måleverdier og andre data i Aktørportalen ble sperret.
• Elhubs egen nettside “Min side” for strømkunder viste feilmeldinger eller lastet meget langsomt.

Selv om Elhubs underliggende systemer fortsatt fungerte som normalt og den ordinære datautvekslingen i kraftmarkedet ikke ble påvirket, manglet brukerne tilgang til de grensesnittene de pleier å bruke hver dag.

Hvorfor varer angrepet lengre denne gangen?
Ifølge Elhubs oppdatering var dette andre gangen i august at DigiDir ble rammet av et tjenestenektangrep. Den første episoden, som skjedde natt til mandag 3. august, ble løst raskt – allerede formiddagen etter var tjenestene oppe igjen. Denne gangen var imidlertid angrepet mer vedvarende. Angriperne holdt pressen på systemet over flere timer, og DigiDirs tiltak for å begrense skadelig trafikk tok også tid å ta effekt. På grunn av den lengre varigheten fikk situasjonen større konsekvenser for Elhubs brukere enn sist.

Hva gjør Elhub og DigiDir nå?
Administrerende direktør Sigbjørn Høgne i Elhub har i en pressemelding sagt at de er i tett dialog med DigiDir og jobber for å komme tilbake til normal drift så raskt som mulig. Tiltak som er ivaretatt inkluderer:

• Økt overvåking av nettverkstrafikken for å oppdage og blokkere skadelig forespørsel raskere.
• Samarbeid med internettleverandører for å lede utenlandsk trafikk bort fra kritiske tjenester når det er nødvendig.
• Testing av reserve-systemer og failover-mekanismer for å sikre at viktig data fortsatt kan flyte selv om en del av nettverket er nede.
• Informering av brukere gjennom nettsider, sosiale medier og direkte varsler slik at alle vet hva som skjer og hvordan de kan tilpasse seg midlertidig.

Hva betyr dette for vanlig ungdom?
For mange tenåringer kan det virke som at et angrep på en IT-plattform ikke har noe direkte effekt på hverdagen. Men tenk på alle de tingene som avhenger av strømdata: din telefonlader, elbilen som lades i garasjen, eller endda den strømmen som driver skolens lys og datamaskiner. Når Elhub ikke kan gi ut nøyaktige måleverdier, kan det føre til usikkerhet i prissettingen av strøm, noe som igjen kan påvirke hvor mye du betaler på strømregningen hjemme. Desserten viser hvor sårbar vårt digitale samfunn er – ett angrep på en enkel tjeneste kan skape ringeffekter som påvirker mange andre områder.

Hvordan kan du beskytte deg selv?
Selv om du ikke kan stoppe et stort tjenestenektangrep, er det noen enkle ting du kan gjøre for å redusere risikoen for at egne enheter blir en del av angripernes botnet:

• Oppdater programvare regelmessig – både på telefon, datamaskin og smart hjemmeutstyr.
• Bruk sterke, unike passord og aktiver tofaktorautentisering der det er mulig.
• Vær forsiktig med å klikke på lenker eller laste ned vedlegg fra ukjente avsendere – disse kan inneholde malware som gjør din enhet til en “zombie” i et botnet.
• Installer et godt antivirusprogram og hold det oppdatert.
• Når du bruker offentlig Wi-Fi, vurder å bruke en VPN for å kryptere trafikken din.

Avslutning
Tjenestenektangrepet mot DigiDir viser hvor viktig det er å ha robuste digitale infrastrukturer og god beredskap mot cybertrusler. For Elhub betyr det at de jobber hardt for å gjenopprette tilgangen til tjenester som “Min side” og “Aktørportalen”, samtidig som de lærer av denne episoden for å gjøre systemet enda sterkere fremtidig. Som ungdommer kan vi bidra ved å ta vare på vår egen digitale sikkerhet og ved å være oppmerksomme på at selv tekniske problemer langt unna oss kan ha direkte effekt på hverdagen vår. Ved å holde oss oppdatert og ta enkle forsiktighetssteg, hjelper vi ikke bare oss selv, men også det større samfunnet vi er en del av.

*(Artikk

Introduksjon
Det var mandag morgen da nyheten spredte seg: DigiDir, den nasjonale tjenesten for digital identitet og sikkerhet, ble rammet av et stort tjenestenektangrep. Angrepet gjorde at mange netttjenester pludselig ble treg eller helt utilgjengelige. For Elhub, som er den sentrale plattformen for utveksling av strømdata i Norge, betyr det at kunder og bedrifter midlertidig ikke kan få tilgang til viktige tjenester som “Min side” og “Aktørportalen”. I denne artikkelen ser vi nærmere på hva som skjedde, hvorfor det er viktig, og hva som gjøres for å få tingene til å fungere igjen.

Hva er et tjenestenektangrep?
Et tjenestenektangrep (på engelsk DDoS – Distributed Denial of Service) er når mange datamaskiner samtidig sender masseforespørsler til en netttjeneste. Formålet er å overlaste systemet slik at det ikke klarer å svare på ægte forespørsler fra vanlige brukere. Tenk på det som om en butikk får så mange kunder på en gang at dørene blokkeres og ingen kan komme inn eller ut. Angriperne bruker ofte tusenvis av infiserte datamaskiner (en “botnet”) for å skape denne overbelastningen.

Hvem er DigiDir og hvorfor er de viktige?
DigiDir er et statlig foretak som leverer digital identitet, signering og andre grunnleggende sikkerhetstjenester til både offentlige og private aktører i Norge. Når du logger inn på nettbanken, søker om studielån eller signerer et dokument med BankID, er det ofte DigiDirs infrastruktur som ligger bak og sørger for at alt er trygt og pålitelig. Deres tjenester er dermed en slags “ryggmarg” i det digitale Norge – hvis de faller, kan mange andre tjenester også bli rammet.

Hva skjedde med Elhub?
Elhub er den felles IT-plattformen som samler inn og distribuerer måledata fra over 4 millioner strømmålere i Norge. både nettsselskaper, strømleverandører og tjenesteleverandører bruker Elhub til å utveksle informasjon om forbruk, produksjon og priser. Når DigiDir ble angrepet, traff begrensningene på utenlandsk trafikk også Elhub, fordi en del av deres tekniske infrastruktur ligger i Europa. Dette førte til at:

• Bestilling av “Norgespris” (den referanseprisen som brukes i kraftmarkedet) ble stoppet.
• Tilgangen til måleverdier og andre data i Aktørportalen ble sperret.
• Elhubs egen nettside “Min side” for strømkunder viste feilmeldinger eller lastet meget langsomt.

Selv om Elhubs underliggende systemer fortsatt fungerte som normalt og den ordinære datautvekslingen i kraftmarkedet ikke ble påvirket, manglet brukerne tilgang til de grensesnittene de pleier å bruke hver dag.

Hvorfor varer angrepet lengre denne gangen?
Ifølge Elhubs oppdatering var dette andre gangen i august at DigiDir ble rammet av et tjenestenektangrep. Den første episoden, som skjedde natt til mandag 3. august, ble løst raskt – allerede formiddagen etter var tjenestene oppe igjen. Denne gangen var imidlertid angrepet mer vedvarende. Angriperne holdt pressen på systemet over flere timer, og DigiDirs tiltak for å begrense skadelig trafikk tok også tid å ta effekt. På grunn av den lengre varigheten fikk situasjonen større konsekvenser for Elhubs brukere enn sist.

Hva gjør Elhub og DigiDir nå?
Administrerende direktør Sigbjørn Høgne i Elhub har i en pressemelding sagt at de er i tett dialog med DigiDir og jobber for å komme tilbake til normal drift så raskt som mulig. Tiltak som er ivaretatt inkluderer:

• Økt overvåking av nettverkstrafikken for å oppdage og blokkere skadelig forespørsel raskere.
• Samarbeid med internettleverandører for å lede utenlandsk trafikk bort fra kritiske tjenester når det er nødvendig.
• Testing av reserve-systemer og failover-mekanismer for å sikre at viktig data fortsatt kan flyte selv om en del av nettverket er nede.
• Informering av brukere gjennom nettsider, sosiale medier og direkte varsler slik at alle vet hva som skjer og hvordan de kan tilpasse seg midlertidig.

Hva betyr dette for vanlig ungdom?
For mange tenåringer kan det virke som at et angrep på en IT-plattform ikke har noe direkte effekt på hverdagen. Men tenk på alle de tingene som avhenger av strømdata: din telefonlader, elbilen som lades i garasjen, eller endda den strømmen som driver skolens lys og datamaskiner. Når Elhub ikke kan gi ut nøyaktige måleverdier, kan det føre til usikkerhet i prissettingen av strøm, noe som igjen kan påvirke hvor mye du betaler på strømregningen hjemme. Desserten viser hvor sårbar vårt digitale samfunn er – ett angrep på en enkel tjeneste kan skape ringeffekter som påvirker mange andre områder.

Hvordan kan du beskytte deg selv?
Selv om du ikke kan stoppe et stort tjenestenektangrep, er det noen enkle ting du kan gjøre for å redusere risikoen for at egne enheter blir en del av angripernes botnet:

• Oppdater programvare regelmessig – både på telefon, datamaskin og smart hjemmeutstyr.
• Bruk sterke, unike passord og aktiver tofaktorautentisering der det er mulig.
• Vær forsiktig med å klikke på lenker eller laste ned vedlegg fra ukjente avsendere – disse kan inneholde malware som gjør din enhet til en “zombie” i et botnet.
• Installer et godt antivirusprogram og hold det oppdatert.
• Når du bruker offentlig Wi-Fi, vurder å bruke en VPN for å kryptere trafikken din.

Avslutning
Tjenestenektangrepet mot DigiDir viser hvor viktig det er å ha robuste digitale infrastrukturer og god beredskap mot cybertrusler. For Elhub betyr det at de jobber hardt for å gjenopprette tilgangen til tjenester som “Min side” og “Aktørportalen”, samtidig som de lærer av denne episoden for å gjøre systemet enda sterkere fremtidig. Som ungdommer kan vi bidra ved å ta vare på vår egen digitale sikkerhet og ved å være oppmerksomme på at selv tekniske problemer langt unna oss kan ha direkte effekt på hverdagen vår. Ved å holde oss oppdatert og ta enkle forsiktighetssteg, hjelper vi ikke bare oss selv, men også det større samfunnet vi er en del av.

*(Artikk