Cybertruslen er fortsat blandt de mest alvorlige trusler med Danmark og danske interesser. Truslen kommer særligt fra cyberspionage og cyberkriminalitet. Kriminelle hackere og fremmede stater kan i værste fald påvirke leveringen af samfundsvigtige ydelser, da mange ydelser er afhængige af digitale systemer. Den fysiske verden er i meget høj grad digitaliseret. Det betyder, at angreb med digitale systemer i stigende grad har en effekt i den fysiske verden
Forsvarets Eftererningstjeneste 2019Som medlem af den vestlige verden, bliver vi nødt til at forholde os til muligheden for cyberangreb.
Et cyber angreb kommer som lyn fra en klar himmel. Man når ikke at se at et angreb er på vej for det allerede er sket. Under den kolde krig, vile man kunne se at fly eller tropper var på vej, og gøre sig klar til at modtage dem.
Med en øget digitaliseret verden, er der langt flere steder man kan angribe og flere metoder at benytte sig af. Under Coronanedlukningerne i 2020 og 2021 så vi et øget trusselbillede samtidig med at folk arbejde hjemmefra. Mange virsomheder måtte slække på sikkerheden ved at få hjemmearbejdspladserne til at fungere hurtigt nok.
Det åbnede op for at angribe firmaet medarbejderene i deres eget hjem, hvor der ikke nødvendigvis er den samme sikkerhed som på firmaets matrikkel. Så de hjemmearbejdende medarbejdere var en ny vinkel til at hacke sig ind i danske virksomheder.
Det er oplagt for hackere at gå efter el-nettet, da det vil sætte de fleste andre systemer ud af spillet. Uden strøm, vil vi ikke kunne følge med i hvad der sker eller Google et svar. Danmark erbevet så digital, at de fleste af os er dybt afhængige af vores IT infrastruktur.
Systemer kan falde som dominoer, som ikke helt er til at forudse
Konsekvenserne af et cyberangreb kan føre til konsekvenser der ikke kan afklares på forhånd.
- Vandforsyningen kan hurtigt blive påvirket
- Lammer tog og flytrafik
- Ingen internet
- Alarmsystemer sat ud af spillet
Ovenstående er blot eksempler på systemer der kan påvirkes. Men de kan alle have afledte effekter, som så igen får den næste domino til a falde.
Hvor skrøbeligt el-nettet er, så vi fx i september 2003, hvor en fejl i el-nettet i Sverige, lagde hele Østdanmarks elnet ned.
Ref. https://politiken.dk/indland/art5678142/Hele-%C3%98stdanmark-har-str%C3%B8m-igen
Ref. https://da.wikipedia.org/wiki/Str%C3%B8mafbrydelsen_23._september_2003
Top 10 cyber sikkerhedssårbarheder
Virksomheder bør være opmærksomme på de mest almindelige cybersikkerhedssårbarheder; disse omfatter
- ældre software
- standardkonfiguration
- mangel på kryptering
- fjernadgangspolitikker (bagdørsadgang)
- huller i politikker og procedurer
- manglende netværkssegmentering
- uoprettede sikkerhedssvagheder
- ubeskyttede webapplikationer
- ubegrænset brugerkontoadgang
- ukendte programmeringsfejl