7.3 Informasjonssikkerhet og trusler

Informasjonssikkerhet og trusler

I en verden der stadig mer av livene våre er digitale – bankkontoer, helsejournaler, personlige bilder, skolearbeid og kommunikasjon – er informasjonssikkerhet viktigere enn noensinne. Hver dag forsøker kriminelle å stjele personlige data, bedrifter utsettes for cyberangrep, og privatpersoner lures til å oppgi passord og bankinformasjon.

Informasjonssikkerhet handler om å beskytte digital informasjon mot trusler. For å forstå hvordan vi kan beskytte oss, må vi først forstå hvilke trusler som finnes og hvordan angripere opererer. I dette kapittelet skal vi se på de vanligste angrepsmetodene og lære grunnleggende tiltak for å beskytte oss selv og systemene våre.

Virus

Et datavirus er skadelig kode som fester seg til en fil eller et program og sprer seg når filen åpnes eller programmet kjøres. Akkurat som et biologisk virus trenger en vert for å overleve, trenger et datavirus en vertsfil for å spres. Virus kan slette filer, ødelegge data eller gjøre systemet ustabilt.

Ormer (Worms)

En orm er malware som sprer seg automatisk over nettverk uten å trenge en vertsfil. Ormer utnytter sårbarheter i operativsystemer eller programmer for å kopiere seg selv fra maskin til maskin. Den berømte WannaCry-ormen i 2017 rammet over 200 000 datamaskiner i 150 land på få dager ved å utnytte en sårbarhet i Windows.

Trojanere (Trojans)

En trojaner er malware som utgir seg for å være nyttig programvare for å lure brukeren til å installere den. Navnet kommer fra den greske myten om den trojanske hesten. Trojanere kan gi angriperen fjernkontroll over maskinen, stjele passord, installere annen malware eller åpne en «bakdør» inn i systemet.

Ransomware (Løsepengevirus)

Ransomware krypterer offerets filer og krever løsepenger (vanligvis i kryptovaluta) for å gi tilbake tilgangen. Ransomware er en av de største cybertruslene i dag og har rammet alt fra sykehus og kommuner til store bedrifter. I 2021 ble det norske selskapet Norsk Hydro rammet av ransomware som kostet selskapet over 800 millioner kroner. Eksperter anbefaler å aldri betale løsepenger, da det ikke garanterer at filene dekrypteres og det finansierer videre kriminalitet.

Spyware

Spyware er programvare som overvåker brukerens aktivitet uten samtykke. Det kan registrere tastetrykk (keylogger), ta skjermbilder, overvåke nettbruk eller samle inn personlige data. Spyware kan installeres gjennom infiserte nedlastinger, e-postvedlegg eller usikre nettsider.

Adware

Adware viser uønsket reklame på brukerens enhet. Selv om adware sjelden er direkte skadelig, er det irriterende og kan gjøre systemet tregere. Noe adware samler også inn brukerdata for målrettet reklame.

Mange av de mest effektive angrepene retter seg ikke mot tekniske svakheter, men mot mennesker. Sosial manipulering utnytter menneskelig psykologi for å lure ofre til å kompromittere sin egen sikkerhet.

Phishing

Phishing er den vanligste formen for sosial manipulering. Angriperen sender e-poster, SMS-er eller meldinger som ser ut til å komme fra en pålitelig avsender – som banken din, Posten, Microsoft eller en kollega. Meldingen inneholder typisk:

- Et påskudd som skaper hastverk: «Kontoen din stenges om 24 timer»
- En lenke til en falsk nettside som ligner den ekte
- Et skjema der offeret bes om å oppgi passord, personnummer eller kredittkortinfo

Hvordan gjenkjenne phishing

Varseltegn på phishing-forsøk:

- Avsenderadresse: Sjekk nøye – phishing-adresser ligner ofte ekte, men har små avvik (f.eks. support@dnn.no i stedet for support@dnb.no)
- Hastverk og trusler: «Handle NÅ eller kontoen stenges!»
- Generell hilsen: «Kjære kunde» i stedet for navnet ditt
- Språkfeil: Dårlig grammatikk eller unaturlige formuleringer
- Mistenkelige lenker: Hold musepekeren over lenken uten å klikke for å se den faktiske URL-en
- Vedlegg: Uventede vedlegg, spesielt .exe, .zip eller .docm-filer

Andre former for sosial manipulering

- Spear phishing: Målrettet phishing mot en bestemt person, tilpasset med personlig informasjon
- Smishing: Phishing via SMS (f.eks. «Pakken din er holdt tilbake, klikk her»)
- Vishing: Phishing via telefon – noen ringer og utgir seg for å være fra banken eller IT-avdelingen
- Pretexting: Angriperen dikter opp et scenario for å bygge tillit, for eksempel at de er fra IT-support
- Baiting: Angriperen legger igjen en USB-minnepinne på et offentlig sted i håp om at noen kobler den til datamaskinen
- Tailgating: Å følge en autorisert person gjennom en sikret dør uten å ha egen tilgang

Hvordan DDoS fungerer

1. Angriperen bygger opp et botnett – et nettverk av tusenvis av infiserte datamaskiner (zombier) kontrollert uten eiernes viten
2. Angriperen gir kommando til hele botnettet om å sende forespørsler til målet samtidig
3. Serveren oversvømmes med trafikk og klarer ikke å betjene ekte brukere
4. Tjenesten blir utilgjengelig – «denial of service»

Typer DDoS-angrep

- Volumbaserte angrep: Sender enorme mengder data for å overbelaste nettverksbåndbredden (f.eks. UDP flood)
- Protokollangrep: Utnytter svakheter i nettverksprotokoller for å overbelaste serveren (f.eks. SYN flood – sender millioner av SYN-pakker uten å fullføre håndtrykket)
- Applikasjonsangrep: Retter seg mot spesifikke tjenester med tilsynelatende legitime forespørsler som er ressurskrevende å behandle

Andre nettverksangrep

- Man-in-the-middle (MITM): Angriperen plasserer seg mellom to kommuniserende parter og kan avlytte eller endre kommunikasjonen. HTTPS beskytter mot dette.
- SQL-injection: Angriperen sender ondsinnet SQL-kode gjennom et skjemafelt på en nettside for å manipulere databasen
- Cross-Site Scripting (XSS): Angriperen injiserer ondsinnet JavaScript-kode i en nettside som kjøres i andre brukeres nettlesere
- Brute force: Angriperen prøver systematisk alle mulige passordkombinasjoner til den finner det riktige
- Zero-day exploit: Utnyttelse av en sårbarhet som er ukjent for utvikleren og derfor ikke har blitt fikset ennå

Det finnes mange tiltak for å beskytte seg mot digitale trusler. De viktigste kan deles inn i tekniske tiltak og menneskelige tiltak:

Tekniske tiltak

- Oppdateringer: Hold operativsystem, nettleser og programvare oppdatert. Sikkerhetsoppdateringer lukker kjente sårbarheter
- Antivirus/antimalware: Bruk oppdatert sikkerhetsprogramvare som skanner etter og blokkerer malware
- Brannmur: Aktiver brannmuren på datamaskinen og ruteren for å kontrollere nettverkstrafikk
- Sterke passord: Bruk lange, unike passord for hver tjeneste. Bruk en passordbehandler (f.eks. Bitwarden, 1Password)
- Tofaktorautentisering (2FA): Aktiver 2FA der det er mulig – selv om passordet stjeles, trengs det en ekstra faktor for å logge inn
- HTTPS: Sørg for at nettsider du bruker har HTTPS (hengelåsikon i nettleseren)
- Sikkerhetskopiering: Ta regelmessige sikkerhetskopier av viktige filer. Følg 3-2-1-regelen: 3 kopier, på 2 forskjellige medier, med 1 kopi utenfor stedet
- Kryptering: Krypter harddisken (BitLocker på Windows, FileVault på Mac) slik at data er beskyttet ved tyveri

Menneskelige tiltak

- Bevissthet: Vær skeptisk til uventede e-poster, meldinger og telefonsamtaler
- Verifiser avsender: Sjekk alltid avsenderadressen nøye før du klikker på lenker
- Aldri del passord: Ingen seriøs aktør ber deg oppgi passordet ditt
- Tenk før du klikker: Ikke klikk på lenker eller åpne vedlegg du ikke forventer
- Begrens deling: Del minst mulig personlig informasjon på nett
- Rapporter: Meld fra om phishing-forsøk og mistenkelig aktivitet til IT-avdelingen eller relevante myndigheter

Oppsummering

I dette kapittelet har du lært:

- CIA-triaden: konfidensialitet, integritet og tilgjengelighet.
- Malware: virus, ormer, trojanere, ransomware og spyware.
- Phishing og sosial manipulering: lurer brukeren til å avsløre info.
- DDoS-angrep: overbelaster en tjeneste.
- Tiltak: tekniske (brannmur) og menneskelige (opplaering).

Noekkelbegreper