Denne artikkelen er produsert og finansiert av NTNU - les mer.
Dataangrep blir stadig vanligere: Nå skal tusen personer trenes opp i cyberforsvar
Det digitale trusselbildet blir stadig mer komplekst. Nå kobler flere europeiske land sammen øvingsarenaene sine for å stå sterkere mot cyberangrep.
Norske virksomheter kan gjøre lurt å teste sine nettsteder før et eventuelt hackerangrep. Trening kan foregå i en såkalt cyber range, som fins på NTNU i Gjøvik.(Illustrasjonsfoto: Shutterstock / NTB)
Et omfattende dataangrep rammet i høst flere offentlige digitale tjenester, blant annet ID-porten, MinID og Altinn.
Det var et såkalt tjenestenektangrep, som gjør at nettsider, servere eller digitale tjenester blir helt eller delvis utilgjengelige.
Hendelsen skriver seg inn i en lang rekke angrep mot norske virksomheter de siste årene, og lite tyder på at omfanget vil avta i tiden framover.
Det har ført til en betydelig større etterspørsel etter realistiske digitale plattformer for testing og simuleringer, forteller forsker Georgios Spathoulas ved NTNU i Gjøvik.
Økt behov for sikkerhetstesting
– Cyberkriminalitet øker ikke bare i omfang, men også i kompleksitet, sier forsker Georgios Spathoulas.(Foto: NTNU)
– Bedrifter og organisasjoner har et økt behov både for å teste om systemene deres er sikre. De ønsker å forsikre seg om at ansatte er forberedte på mulige cyberangrep, sier han.
Å øke kapasiteten i takt med etterspørselen kan imidlertid fort bli en svært kostbar og krevende affære.
Spesielt med tanke på hvor mange, og ofte svært ulike, cyberangrep det etter hvert blir behov for å simulere, utdyper han.
Heldigvis kan det også være unødvendig, mener forskerne involvert i forskningsprosjektet Cyberunity.
Målet med prosjektet er å styrke cybersikkerheten i EU gjennom samarbeid, kunnskapsdeling og opplæring.
– Både utfordrende og fruktbart
En øvingsarena for cyberangrep kalles gjerne en «cyber range».
– Det er et virtuelt miljø som kan simulere realistiske cyberangrep. Her kan man både teste sikkerhetsløsninger og trene opp folk til å håndtere ulike angrepsscenarier, sier forsker Chhagan Lal ved NTNU i Gjøvik.
I takt med at samfunnet blir stadig mer digitalisert, øker også antallet områder som er sårbare for cyberangrep, forteller han.
Det har resultert i at det har blitt skapt virtuelle øvingsmiljøer skreddersydd for å simulere angrep på alt fra sjø- og romfart til helsevesen.
– Det gjør det både utfordrende og svært fruktbart å koble dem sammen, sier Lal.
Det overordnede målet med prosjektet er å lage en plattform som tillater virtuelle øvingsarenaer over hele Europa å forenes, forteller forsker Chhagan Lal.(Foto: NTNU)
Europa forener kreftene
– Ulike scenarier stiller ulike krav når det gjelder infrastruktur og utstyr. Så det å utvikle en felles plattform som kan koble alt dette sammen innebærer nødvendigvis noen utfordringer, utdyper han.
Annonse
Forskerne mener imidlertid at det bare gjør gevinsten av å koble dem sammen desto større.
– Cyberkriminalitet øker ikke bare i omfang, men også i kompleksitet. Derfor kan det være vanskelig for en enkelt cyber range å gjenskape de mest sofistikerte typene angrep alene, forklarer Spathoulas.
Med en sammenslutning av øvingsarenaer i ryggen stiller det seg imidlertid annerledes.
Samarbeid gjør det mulig å dele på infrastruktuen
– Når man kan dra veksler på utstyr og infrastruktur fra opptil flere ulike cyber ranger, kan man også kjøre langt større og mer sofistikerte øvelser enn noen enkelt cyber range ville kunne utført på egen hånd, sier han.
I tillegg er det ofte slik at øvelser ikke krever hele infrastrukturen.
– En cyber range har ofte en hel del utstyr og omfattende infrastruktur knyttet til seg. Men kravene som stilles varierer veldig fra øvelse til øvelse. Det betyr at man av og til vil bruke hele infrastrukturen, mens man andre ganger bare bruker en del, sier Spathoulas.
Forskeren forklarer at plattformen gjør det mulig å dele ressurser som ikke er i bruk, og samtidig få tilgang til andres ledige ressurser.
Forskere skal trene 1.000 cyberforsvarere
For å realisere dette har forskerne hentet inspirasjon fra konseptet «programvare som tjeneste».
Det innebærer at plattformen som kobler cyber rangene sammen er skybasert og driftes og vedlikeholdes sentralt.
Brukerne trenger med andre ord ikke å installere noe på lokale enheter. Alle endringer og oppdateringer skjer dessuten umiddelbart og uten at brukerne må foretar seg noe.
Annonse
På den måten skal det bli enkelt å koble andre cyber ranger til plattformen.
– Det overordnede målet med prosjektet er å lage en plattform som tillater cyber ranger over hele Europa å forenes, sier Lal.
Han forteller at det for øyeblikket kun er fire cyber ranger forent i nettverket: Én fra Norge, én fra Østerrike og to fra Hellas.
Nå som prosjektet er i ferd med å nå sin slutt, skal imidlertid plattformen åpnes, slik at andre europeiske treningsarenaer kan koble seg på.
Parallelt med det skal en rekke sikkerhetseksperter få opplæring i den nye måten å bruke dem på.
– Nå som infrastrukturen er på plass, skal vi i gang med den avsluttende delen av prosjektet. Det går ut på å trene opp rundt 1.000 cybersikkerhetseksperter i plattformen og nettverket av cyber ranger, sier Chhagan Lal.
