7.3 Informasjonssikkerhet og trusler

Informasjonstryggleik og truslar

I ei verd der stadig meir av liva våre er digitale – bankkontoar, helsejournalar, personlege bilete, skulearbeid og kommunikasjon – er informasjonstryggleik viktigare enn nokon gong. Kvar dag prøver kriminelle å stele personlege data, bedrifter blir utsette for cyberangrep, og privatpersonar blir lurte til å oppgi passord og bankinformasjon.

Informasjonstryggleik handlar om å verne digital informasjon mot truslar. For å forstå korleis vi kan verne oss, må vi først forstå kva truslar som finst og korleis angriparar opererer. I dette kapittelet skal vi sjå på dei vanlegaste angrepsmetodane og lære grunnleggjande tiltak for å verne oss sjølve og systema våre.

Virus

Eit datavirus er skadeleg kode som festar seg til ei fil eller eit program og spreier seg når fila blir opna eller programmet køyrt. Akkurat som eit biologisk virus treng ein vert for å overleve, treng eit datavirus ei vertsfil for å spreie seg. Virus kan slette filer, øydeleggje data eller gjere systemet ustabilt.

Ormar (Worms)

Ein orm er malware som spreier seg automatisk over nettverk utan å trenge ei vertsfil. Ormar utnyttar sårbarheiter i operativsystem eller program for å kopiere seg sjølve frå maskin til maskin. Den berømte WannaCry-ormen i 2017 ramma over 200 000 datamaskiner i 150 land på få dagar ved å utnytte ei sårbarheit i Windows.

Trojanarar (Trojans)

Ein trojanar er malware som gir seg ut for å vere nyttig programvare for å lure brukaren til å installere han. Namnet kjem frå den greske myten om den trojanske hesten. Trojanarar kan gi angriparen fjernkontroll over maskina, stele passord, installere anna malware eller opne ei «bakdør» inn i systemet.

Ransomware (Løysepengevirus)

Ransomware krypterer filene til offeret og krev løysepengar (vanlegvis i kryptovaluta) for å gi tilbake tilgangen. Ransomware er ein av dei største cybertruslane i dag og har ramma alt frå sjukehus og kommunar til store bedrifter. I 2021 vart det norske selskapet Norsk Hydro ramma av ransomware som kosta selskapet over 800 millionar kroner. Ekspertar tilrår å aldri betale løysepengar, då det ikkje garanterer at filene blir dekrypterte og det finansierer vidare kriminalitet.

Spyware

Spyware er programvare som overvakar aktiviteten til brukaren utan samtykke. Det kan registrere tastetrykk (keylogger), ta skjermbilete, overvake nettbruk eller samle inn personlege data. Spyware kan installerast gjennom infiserte nedlastingar, e-postvedlegg eller usikre nettsider.

Adware

Adware viser uønskt reklame på eininga til brukaren. Sjølv om adware sjeldan er direkte skadeleg, er det irriterande og kan gjere systemet tregare. Noko adware samlar òg inn brukardata for målretta reklame.

Mange av dei mest effektive angrepa rettar seg ikkje mot tekniske veikskapar, men mot menneske. Sosial manipulering utnyttar menneskeleg psykologi for å lure offer til å kompromittere sin eigen tryggleik.

Phishing

Phishing er den vanlegaste forma for sosial manipulering. Angriparen sender e-postar, SMS-ar eller meldingar som ser ut til å kome frå ein påliteleg avsendar – som banken din, Posten, Microsoft eller ein kollega. Meldinga inneheld typisk:

- Eit påskot som skaper hastverk: «Kontoen din blir stengd om 24 timar»
- Ei lenkje til ei falsk nettside som liknar den ekte
- Eit skjema der offeret blir bedt om å oppgi passord, personnummer eller kredittkortinfo

Korleis kjenne att phishing

Varselteikn på phishing-forsøk:

- Avsendaradresse: Sjekk nøye – phishing-adresser liknar ofte ekte, men har små avvik (t.d. support@dnn.no i staden for support@dnb.no)
- Hastverk og truslar: «Handle NO eller kontoen blir stengd!»
- Generell helsing: «Kjære kunde» i staden for namnet ditt
- Språkfeil: Dårleg grammatikk eller unaturlege formuleringar
- Mistenkjelege lenkjer: Hald musepeikaren over lenkja utan å klikke for å sjå den faktiske URL-en
- Vedlegg: Uventa vedlegg, spesielt .exe, .zip eller .docm-filer

Andre former for sosial manipulering

- Spear phishing: Målretta phishing mot ein bestemt person, tilpassa med personleg informasjon
- Smishing: Phishing via SMS (t.d. «Pakken din er halden tilbake, klikk her»)
- Vishing: Phishing via telefon – nokon ringjer og gir seg ut for å vere frå banken eller IT-avdelinga
- Pretexting: Angriparen diktar opp eit scenario for å byggje tillit, til dømes at dei er frå IT-support
- Baiting: Angriparen legg igjen ein USB-minnepinne på ein offentleg stad i håp om at nokon koplar han til datamaskina
- Tailgating: Å følgje ein autorisert person gjennom ei sikra dør utan å ha eigen tilgang

Korleis DDoS fungerer

1. Angriparen byggjer opp eit botnett – eit nettverk av tusenvis av infiserte datamaskiner (zombiar) kontrollerte utan at eigarane veit om det
2. Angriparen gir kommando til heile botnettet om å sende førespurnader til målet samtidig
3. Serveren blir oversymja med trafikk og klarer ikkje å tene ekte brukarar
4. Tenesta blir utilgjengeleg – «denial of service»

Typar DDoS-angrep

- Volumbaserte angrep: Sender enorme mengder data for å overbelaste nettverksbåndbreidda (t.d. UDP flood)
- Protokollangrep: Utnyttar veikskapar i nettverksprotokollar for å overbelaste serveren (t.d. SYN flood – sender millionar av SYN-pakkar utan å fullføre handtrykket)
- Applikasjonsangrep: Rettar seg mot spesifikke tenester med tilsynelatande legitime førespurnader som er ressurskrevjande å behandle

Andre nettverksangrep

- Man-in-the-middle (MITM): Angriparen plasserer seg mellom to kommuniserande partar og kan avlytte eller endre kommunikasjonen. HTTPS vernar mot dette.
- SQL-injection: Angriparen sender vondsinna SQL-kode gjennom eit skjemafelt på ei nettside for å manipulere databasen
- Cross-Site Scripting (XSS): Angriparen injiserer vondsinna JavaScript-kode i ei nettside som blir køyrt i nettlesarane til andre brukarar
- Brute force: Angriparen prøver systematisk alle moglege passordkombinasjonar til han finn den rette
- Zero-day exploit: Utnytting av ei sårbarheit som er ukjend for utviklaren og difor ikkje har blitt fiksa enno

Det finst mange tiltak for å verne seg mot digitale truslar. Dei viktigaste kan delast inn i tekniske tiltak og menneskelege tiltak:

Tekniske tiltak

- Oppdateringar: Hald operativsystem, nettlesar og programvare oppdatert. Tryggleiksoppdateringar lukkar kjende sårbarheiter
- Antivirus/antimalware: Bruk oppdatert tryggleiksprogramvare som skannar etter og blokkerer malware
- Brannmur: Aktiver brannmuren på datamaskina og rutaren for å kontrollere nettverkstrafikk
- Sterke passord: Bruk lange, unike passord for kvar teneste. Bruk ein passordbehandlar (t.d. Bitwarden, 1Password)
- Tofaktorautentisering (2FA): Aktiver 2FA der det er mogleg – sjølv om passordet blir stole, trengst ein ekstra faktor for å logge inn
- HTTPS: Sørg for at nettsider du brukar har HTTPS (hengelåsikon i nettlesaren)
- Tryggleikskopiering: Ta regelmessige tryggleikskopiar av viktige filer. Følg 3-2-1-regelen: 3 kopiar, på 2 ulike medium, med 1 kopi utanfor staden
- Kryptering: Krypter harddisken (BitLocker på Windows, FileVault på Mac) slik at data er verna ved tjuveri

Menneskelege tiltak

- Medvit: Ver skeptisk til uventa e-postar, meldingar og telefonsamtalar
- Verifiser avsendar: Sjekk alltid avsendaradressa nøye før du klikkar på lenkjer
- Aldri del passord: Ingen seriøs aktør ber deg oppgi passordet ditt
- Tenk før du klikkar: Ikkje klikk på lenkjer eller opne vedlegg du ikkje ventar
- Avgrens deling: Del minst mogleg personleg informasjon på nett
- Rapporter: Meld frå om phishing-forsøk og mistenkjeleg aktivitet til IT-avdelinga eller relevante styresmakter

Oppsummering

I dette kapittelet har du lært:

- CIA-triaden: konfidensialitet, integritet og tilgjenge.
- Malware: virus, ormar, trojanarar, ransomware og spyware.
- Phishing og sosial manipulering: lurer brukaren til å avsløre info.
- DDoS-angrep: overbelastar ei teneste.
- Tiltak: tekniske (brannmur) og menneskelege (opplæring).

Nøkkelomgrep