Et omfattende tjenestenektangrepTjenestenektangrep er et dataangrep som medfører at informasjon, ressurser eller tjenester blir helt eller delvis utilgjengelige. Kilde: SNL rammet i høst flere offentlige digitale tjenester, blant annet ID-porten, MinID og Altinn.
Hendelsen skriver seg inn i en lang rekke angrep mot norske virksomheter de siste årene, og lite tyder på at omfanget vil avta i tiden framover.
Det har ført til en betydelig større etterspørsel etter realistiske test- og simuleringsmiljøer, forteller førsteamanuensis ved NTNU i Gjøvik Georgios Spathoulas.
– Bedrifter og organisasjoner har et økt behov både for å teste om systemene deres er sikre og for å forsikre seg om at ansatte er forberedte på mulige cyberangrep, sier han.
Å øke kapasiteten i takt med etterspørselen kan imidlertid fort bli en svært kostbar og krevende affære. Spesielt med tanke på hvor mange, og ofte svært ulike, cyberangrep man etter hvert har behov for å simulere.
Heldigvis kan det også være unødvendig, mener forskerne involvert i det NTNU-koordinerte EU-prosjektet Cyberunity.
– Både utfordrende og fruktbart
En øvingsarena for cyberangrep kalles gjerne en «cyber range».
– Det er et virtuelt miljø som kan simulere realistiske cyberangrep. Her kan man både teste sikkerhetsløsninger og trene opp folk til å håndtere ulike angrepsscenarier, sier postdoktor ved NTNU i Gjøvik Chhagan Lal.
Chhagan Lal. Foto: NTNU
I takt med at samfunnet blir stadig mer digitalisert, øker også antallet områder som er sårbare for cyberangrep. Det har resultert i at det har oppstått cyber ranger skreddersydd for å simulere angrep på alt fra sjø- og romfart til helsevesen.
– Det gjør det både utfordrende og svært fruktbart å koble dem sammen, forteller Lal.
Europa forener kreftene
– Ulike scenarier stiller ulike krav når det gjelder infrastruktur og utstyr. Så det å utvikle en felles plattform som kan koble alt dette sammen innebærer nødvendigvis noen utfordringer som vi ikke ville hatt dersom alle var identiske, utdyper han.
Forskerne mener imidlertid at det bare gjør gevinsten av å koble dem sammen desto større.
– Cyberkriminalitet øker ikke bare i omfang, men også i kompleksitet. Derfor kan det være vanskelig for en enkelt cyber range å gjenskape de mest sofistikerte typene angrep alene, forklarer Spathoulas.
Georgios Spathoulas. Foto: NTNU
Med en føderasjon av cyber ranger i ryggen, stiller det seg imidlertid annerledes.
– Når man kan dra veksler på utstyr og infrastruktur fra opptil flere ulike cyber ranger, kan man også kjøre langt større og mer sofistikerte øvelser enn noen enkelt cyber range ville kunne utført på egen hånd, sier han.
I tillegg er det ofte slik at øvelser ikke krever hele infrastrukturen.
– En cyber range har ofte en hel del utstyr og omfattende infrastruktur knyttet til seg. Men kravene som stilles til en cyber range varierer veldig fra øvelse til øvelse. Det betyr at man av og til vil bruke hele infrastrukturen, mens man andre ganger bare bruker en del, sier Spathoulas.
– Ved hjelp av denne plattformen kan man derfor tilgjengeliggjøre sine ledige ressurser når man ikke bruker dem, og vice versa: Jeg kan bruke andres ressurser når de ikke har behov for dem selv.
Skal trene 1 000 cyberforsvarere
For å realisere dette i praksis har forskerne hentet inspirasjon fra konseptet «programvare som tjeneste».
Det innebærer at plattformen som kobler cyber rangene sammen er skybasert og driftes og vedlikeholdes sentralt. Brukerne trenger med andre ord ikke å installere noe på lokale enheter. Alle endringer og oppdateringer skjer dessuten umiddelbart og uten at brukerne må foretar seg noe.
På den måten skal det bli enkelt for andre cyber ranger å koble seg på plattformen.
– Det overordnede målet med prosjektet, er å lage en plattform som tillater cyber ranger over hele Europa å forenes, sier Lal.
Han forteller at det for øyeblikket kun er fire cyber ranger forent i nettverket: En i Norge, en i Østerrike og to i Hellas. Nå som prosjektet er i ferd med å nå sin slutt, skal imidlertid plattformen åpnes, slik at andre europeiske treningsarenaer kan koble seg på.
Parallelt med det skal en rekke sikkerhetseksperter få opplæring i den nye måten å bruke cyber ranger på.
– Nå som infrastrukturen er på plass, skal vi i gang med den avsluttende delen av prosjektet. Det går ut på å trene opp rundt 1 000 cybersikkerhetseksperter i plattformen og nettverket av cyber ranger, avslutter Lal.
