|
Netværksmøde 9. april 2013 hos Securitas, Sydvestvej 98, DK-2600 Glostrup
15 medlemmer havde på trods af den travle hverdag fundet vej til Securitas mødefaciliteter på Sydvestvej til en eftermiddag i cyberspace… Meget apropos var KL hjemmeside igen lagt ned denne eftermiddag (ikke af ASIS naturligvis) hvorfor dagens emne viser at vi i ASIS er meget opmærksomme på tidens trends udi security!! Efter kort velkomst orienterede Jan Andersen fra Add Pro om cyber angrebet på Lauritz.com i ugen op til Påske. Selve angrebet var et såkaldt DDoS angreb og forløb fra Langfredag til Palmesøndag hvor angriberne benyttede flere angrebsvinkler ind på Lauritz.com domæne; hjemmeside, server firewall mm. | Fakta: | | | DDoS står for Distributed Denial of Service (Distribueret ServiceNægtelse), og er betegnelsen for et angreb der bevidst overbelaster en internetserver i en sådan grad at reelle forespørgsler til serveren ikke kan besvares i tide. Til dette formål bruges et program som er spredt til adskillige andre maskiner på nettet, hvor de alle på én gang i én uendelighed forespørger den samme internetadresse. Da bedriften er et decideret angreb, kalder man det et DDoS-angreb. | |
Foruden selve angrebet blev der også fulgt op af et trusselsbrev indeholdende krav om et ikke nærmere oplyst beløb for at få angrebene stoppet! Lauritz.com lever alene af sin nethandel så selve angrebet gjorde stor skade idet hverken købere eller sælgere kunne komme i forbindelse med Lauritz.com!! Angriberne startede med at blokerer båndbredden til Lauritz.com på 80 Mbit og eskalerede i løbet af de følgende dage op til hele 5 Gbit hvorfor angrebet først kunne stoppes via tæt samarbejde med webhosten, internet udbyder og Add Pro. I øvrigt sælges disse angreb ”frit” på nettet til en dagspris på 120 US dollars per time for et Botnet angreb!! Selve angrebet er politianmeldt og afventer nu efterforskning mv.!! | Typisk DDos angreb |  |
Jørgen Sørensen, Deloitte, tog herefter tråden op til dagens overskrift; ”Cybersecurity workgroup” og om vi i ASIS regi kan få dette etableret. Det handler jo om, at overføre de erfaringer vi i ASIS har om den fysiske sikringsverden og overføre disse til cybersecurity verdenen. Hvordan kan vi gøre dette?? ”Når det kommer til stykket er det det enkelte menneske som vælger ikke at overholde fastsatte procedurer/regler” – Det skal være let at benytte IT værktøjerne – Ellers omgås disse via de mange frie tjenester; Dropbox, iCloud, gmail osv. og den enkelte videresender klassificeret materiale via eget usikret netværk!! Vi skal i ASIS regi øge kendskabet til antal IT sager, således at politiet og evt. andre myndigheder bliver mere klar over truslens størrelse og ikke mindst – Den vokser! Hvem skal vi tage fat i og invitere ind i vort netværk for på den måde, at få både IT truslen håndteret og også sat problemet højt på dagsordenen i respektives selskaber. Beredskabsstyrelsen har netop hele dagen via bl.a. radioen oplyst om seneste ”Nationalt Risikobillede” som rate IT truslen blandt de 10 højst rangerede trusler!!
|
Subscribe to RSS Feed