SaaS Security nyheter oppdaterer deg om storyer. hendelser. trusler. råd og tips.

 

rss

Sikkerhetsnytt!


"There are known knowns. These are things we know that we know. There are known unknowns. That is to say, there are things that we know we don't know. But there are also unknown unknowns. There are things we don't know we don't know." Donald Rumsfeld


Hydro utsatt for et omfattende nettangrep

Hydro utsatt for et omfattende nettangrep

Hydro-aksjen falt 2,26 prosent like etter åpning på Oslo Børs tirsdag. I følge selskapet  er noen av ovnene nede mens andre driftes manuelt. Situasjonen er uklar og man har ikke kommet med mer info.– Dette påvirker direkte driften i våre systemer, så det er en sikkerhetstrussel. Dette er en alvorlig situasjon som vi jobber med å begrense og kontrollere, sier kommunikasjonsdirektøren.

 Selskapet sine nettsider er også nede  tirsdag kl 12.30

 

 

 


På interne systemer er det satt opp beskjeder om å ikke koble til nettverket.

Torgeir Waterhouse, i IKT-Norge, sier situasjonen fremstår som alvorlig. Han merer andre stater kan stå bak og han tror dataangrepet kan bli dyrt for Hydro. 

 – Dette kan koste selskapet enorme beløp om det fører til at man må stenge ned lengre perioder, installere nye it-systemer og etterutdanning av mange av de ansatte, sier Waterhouse. 

Selskapet sier at de ikke har oversikt over hvor lang tid det vil ta før de kan være tilbake i normal drift igjen.

Adm. Dir. i sikkerhetsselskapet SaaS Security Egil Løseth tiden det tar fra et angrep skjer til nødvendige tiltak settes inn er helt vesentlig for å stoppe skader og datatap. Han sier at basert på analyser og rapporter, at generelt sett starter over 90 % nettangrep med en e-post med et farlig vedlegg eller linker, som åpnes. Han sier i så tilfelle er det helt vesentlig å sikre seg mot nulldagstrusler på epost gjennom bruk av sandboxing på både linker og vedlegg. I slike tilfeller anbefaler Løseth Proofpoint Email Security Service.

Løseth sier videre at virksomheter i tillegg må ha et proaktivt og selvlærende sikkerhetssystem internt i selve nettverket som kan oppdage og stoppe trusler før de får gjort noen skade og data går tapt. Slike systemer må være selvlærende og kunne reagere straks det skjer noe unormalt. Det er ikke tilstrekkelig at menneskelige ressurser skal se i logger og får varsler for så selv agerer. Ei heller at sikkerhetssystemer skal samle logger for å servere det til IT-personell. Her må sikkerhetssystemet gå direkte inn i datastrømmen uten å måtte knytte seg til de ulike logger som systemer gir. Et slikt system er Seceon aiSIEM 

Videre sier Løseth med at systemene må oppdateres straks det kommer nye patcher så langt det er mulig, siden analyser viser at mange angrep benytter kjente sikkerhetshull som det allerede finnes oppdateringer på. 

Angrep som skjer fra underleverandører som man "stoler" på er en økende trend. Her kan det være at det er en "trust" mellom underleverandørere i form av brukerkontoer, maskiner og e-post adresser som da ikke har det samme sikkerhetsnivået og dermed blir misbrukt i angrepet.

Løseth avslutter med at kapring av brukerkontoer der disse benyttes videre inn i nettverket brer om seg, og er en sterkt økende trend man må få kontroll på.

Tirsdag NRK kl. 13.28
Data-angriperne krevde løsepenger av Hydro for å «låse opp» datasystemet deres. Samtidig ble det gjennomført et målrettet angrep på brukerdatabasen til industrigiganten.
«NorCERT varsler om at Hydro er utsatt for et ransomwareangrep (LockerGoga). Angrepet ble kombinert med et angrep mot Active Directory (AD). 
Løseth sin kommentar: LockerGoga spres som vedlegg via epost i målrettede nettfiske angrep. Den ble først sett i  januar under et stor målrettet angrep på et stor fransks selskap. Dette er i tråd med tidligere analyser der epost er hovedkanalen for å utføre angrep. 

Tirsdag NRK kl 14.45:
Fortsatt  får ingen logge seg på Hydros maskiner. Usikkerhet på hvor hardt dette kan ramme selskapet. Administrasjonen i Oslo og flere andre land er nede. 

Tirsdag pressekonferanse kl 15.00
Hackerangrepet mot Hydro fortsetter å skape trøbbel for selskapet. Produksjonen ved flere anlegg står stille, samtidig som aluminiumsgiganten fortsatt ikke har oversikt over hele omfanget.Hydro jobber med saken og prøver å isolere problemet. Bekrefter at de er angrepet av Ransomware som ser ut til å spre seg i nettverket.. De vil legge tilbake fra backup og har gode backuprutiner. Vil ikke svare på om de vil betale løsepenger til angriperne noe som tyder på at omfanget er stort og selskapet ikke har full oversikt om de kan løse dette selv enda.. Har øket personell på skiftene og vil jobbe 24x7 for å løse dette og komme tilbake i normal drift. Problemet er tydligvis isolert til Norge men  Hydro sitt nettverk mellom alle kontorene sine er nede. Hydro vil beskytte kundene mot å bli skadelidende.

Onsdag kl 10.45
Selskapet melder selv at de har funnet årsaken til problemet og jobber med validere planen og prosessen for å starte selskapets IT-systemer på en trygg og forsvarlig måte.et er imidlertid fortsatt ikke klart hvor lang tid det kan ta å gjenopprette stabil IT-drift, men slekspet håper på å starte de første systemer i løpet av onsdag.Etter å ha oppdaget problemet, natt til tirsdag isolerte Hydro alle verk og operasjoner og iverksatte mer manuelle prosesser og prosedyrer. Hovedprioriteten er fortsatt å sikre sikker drift og begrense driftsmessige og finansielle konsekvenser. Selskapet vet ikke når de kommer i normal drift igjen. Produksjonprosesser kjøres manuelt og de fleste  produksjonlisnjer er oppe, og levering til kunder er ikke nede men skjer med manuelle rutiner. Nasjonal sikkerhetsmyndighet, PST, E-tjenesten og Kripos samarbeider for å håndtere situasjonen.

Torsdag kl 12
Ingen informasjon fra Hydro ennda. Mer informasjon kommer ut om ransomviruset LockerGoga som har rammet Hydro, krypterer ikke bare filer som er lagret på stasjonære, bærbare datamaskiner og servere. Viruset sletter også sikkerhetskopier, ifølge ledende eksperter.

Torsdag kl 15
Selskapet melder selv at de har funnet årsaken til problemene, og man har funnet en «kur». Sammen med eksterne spesialister jobber nå Hydros it-ansvarlige med å få virusinfiserte systemer tilbake i normal drift.

Fredag kl 15
– Vi gjør fortsatt fremskritt i arbeidet med å finne en løsning, men situasjonen er fortsatt alvorlig, og vi er fortsatt avhengig av ekstraordinære tiltak for å drive flere av våre operasjoner, sier finansdirektør Eivind Kallevik i en pressemelding. Spesilet området for bearbeidede produkter er produksjonen bare 50 % av før angrepet.

Mandag uka etter kl 14
Selskapet melder selv at de nesten er oppe i normal drift igjen etter dataangrepet som de ble rammet av i forrige uke. – Nå er vi på tidlig stadium av gjenoppbyggingen. Vi vil gradvis bli ført tilbake til normal tilstand, sier Kallevik. Alle PC-er og servere i selskapet gjennomgås, renses for skadevare og gjenopprettet, etter strenge retningslinjer, ifølge meldingen.

Tirsdag uka etter kl 15
Hydro estimerer at de finansielle effektene for den første hele uken etter cyberangrepet er på rundt 300 til 350 millioner kroner, ifølge en oppdatering fra selskapet tirsdag. Det er fremdeles ikke kjent når dataangrepet startet, eller hvor lenge angriperne har hatt tilgang til datamaskiner eller servere hos Hydro

Helse Sør-Øst hacket. Pasientdata kan være på avveie.

Helse Sør-Øst hacket. Pasientdata kan være på avveie.

Det antas at statssponsede aktører sto bak datainnbruddet hos Helse Sør-Øst, som ble oppdaget i forrige uke. Dette underbygges av det PST fortalte tidligere denne uken, men nå også av ikke-navngitte kilder som i dag siteres av nettstedet Aldrimer.no

Kildene forteller til Aldrimer.no at det særlig var to typer opplysninger hackerne tilsynelatende var på jakt etter. Det ene var pasientjournaler. Det andre var informasjon om helsevesenets samhandling med forsvaret. 

Avisen skriver for øvrig også at etterforskningen kan tyde på at hackere kan ha fått hjelp fra noen på innsiden hos Sykehuspartner til å få administratortilgang til systemene som har blitt hacket. Sykehuspartner drifter de aktuelle systemene. Men det nevnes også at det i stedet kan dreie seg om innloggingsinformasjon som har kommet på avveie. 

I en pressemelding tidligere i dag skriver Helse Sør-Øst at det så langt ikke er noe som tyder på at innbruddet får får konsekvenser for pasientbehandlingen eller pasientsikkerheten. Når det gjelder pasientjournalene, skal det være uvisst hvor mye hackerne fikk med seg. 

Myndighetene har ikke oversikt over dataangrepet på Helse sørøst og kan ikke kan utelukke at pasientinformasjon er kommet på avveie, opplyser helseminister Bent Høye.

– Angrepet vitner om at vi er nødt til å jobbe kontinuerlig for å ha god sikkerhet på disse områdene. Helse Sør-Øst har tidlig erkjent at de har en IKT-infrastruktur som ikke er god nok, sa Høie.  

Politiet sikkerhetstjeneste (PST) meldte tirsdag at de etterforsker angrepet som et mulig brudd på straffelovens paragraf 121: Etterretningsvirksomhet mot statshemmeligheter. Etterforskningen ble iverksatt på bakgrunn av anmeldelsen fra helseforetaket, samt øvrig informasjon PST satt på.

 

Forsvarsrapport: Sverige utsatt for omfattende cyberangrep– bedrifter og myndigheter dårlig forberedt

Forsvarsrapport: Sverige utsatt for omfattende cyberangrep– bedrifter og myndigheter dårlig forberedt

Orsakerna till den dåliga säkerheten beror bland annat på bristande kunskap hos företagen om hotbilden, sedan ska det enligt FRA vara vanligt med bristande förståelse från ledningshåll.

Ett av de mer konkreta hoten som FRA nämner är att främmande statsunderstödda aktörer blivit bättre på så kallad social engineering. Alltså att man via sociala medel skaffar sig så pass mycket legitimitet i målets sociala liv att man kan lura personen att till exempel öppna ett mejl med skadlig kod. (artikkel fortsetter under bildet)

Men trots de stora attackerna verkar det ändå vara de mer osynliga hoten som oroar FRA mest.

”Genom signalspaningen har FRA sett att de mer osynliga angreppen, med avancerad skadlig kod, påtagligt har ökat. Den här typen av angrepp sker regelmässigt av just stater eller statsunderstödda aktörer, som gör allt för att undvika upptäckt”, skriver FRA.

SaaS Security er Nordens ledende IT-sikkerhetsdistributør og distribuerer Proofpoint Email Security i Norden som gir den beste beskyttelsen mot ransomware, CEO svindel,  nulldags trusler mm, gjennom å bruke url-omskriving med sandboxing både på linker og vedlegg. Se hvordan URL-omskiving og -sandboxing fungerer.. SaaS Security distribuererr også websecutity med Sandbox, 2-faktor autentisering som en tjeneste, passordmanagment og e-post/fil kryptering, alle viktige for høy datasikkerhet

Les mer på IDG Sverige og linker viderer til forsvaret FRA.


Live Article Widget