SaaS Security nyheter oppdaterer deg om storyer. hendelser. trusler. råd og tips.

 

rss

Sikkerhetsnytt!


"There are known knowns. These are things we know that we know. There are known unknowns. That is to say, there are things that we know we don't know. But there are also unknown unknowns. There are things we don't know we don't know." Donald Rumsfeld


Hydro utsatt for et omfattende nettangrep

Hydro utsatt for et omfattende nettangrep

Hydro-aksjen falt 2,26 prosent like etter åpning på Oslo Børs tirsdag. I følge selskapet  er noen av ovnene nede mens andre driftes manuelt. Situasjonen er uklar og man har ikke kommet med mer info.– Dette påvirker direkte driften i våre systemer, så det er en sikkerhetstrussel. Dette er en alvorlig situasjon som vi jobber med å begrense og kontrollere, sier kommunikasjonsdirektøren.

 Selskapet sine nettsider er også nede  tirsdag kl 12.30

 

 

 


På interne systemer er det satt opp beskjeder om å ikke koble til nettverket.

Torgeir Waterhouse, i IKT-Norge, sier situasjonen fremstår som alvorlig. Han merer andre stater kan stå bak og han tror dataangrepet kan bli dyrt for Hydro. 

 – Dette kan koste selskapet enorme beløp om det fører til at man må stenge ned lengre perioder, installere nye it-systemer og etterutdanning av mange av de ansatte, sier Waterhouse. 

Selskapet sier at de ikke har oversikt over hvor lang tid det vil ta før de kan være tilbake i normal drift igjen.

Adm. Dir. i sikkerhetsselskapet SaaS Security Egil Løseth tiden det tar fra et angrep skjer til nødvendige tiltak settes inn er helt vesentlig for å stoppe skader og datatap. Han sier at basert på analyser og rapporter, at generelt sett starter over 90 % nettangrep med en e-post med et farlig vedlegg eller linker, som åpnes. Han sier i så tilfelle er det helt vesentlig å sikre seg mot nulldagstrusler på epost gjennom bruk av sandboxing på både linker og vedlegg. I slike tilfeller anbefaler Løseth Proofpoint Email Security Service.

Løseth sier videre at virksomheter i tillegg må ha et proaktivt og selvlærende sikkerhetssystem internt i selve nettverket som kan oppdage og stoppe trusler før de får gjort noen skade og data går tapt. Slike systemer må være selvlærende og kunne reagere straks det skjer noe unormalt. Det er ikke tilstrekkelig at menneskelige ressurser skal se i logger og får varsler for så selv agerer. Ei heller at sikkerhetssystemer skal samle logger for å servere det til IT-personell. Her må sikkerhetssystemet gå direkte inn i datastrømmen uten å måtte knytte seg til de ulike logger som systemer gir. Et slikt system er Seceon aiSIEM 

Videre sier Løseth med at systemene må oppdateres straks det kommer nye patcher så langt det er mulig, siden analyser viser at mange angrep benytter kjente sikkerhetshull som det allerede finnes oppdateringer på. 

Angrep som skjer fra underleverandører som man "stoler" på er en økende trend. Her kan det være at det er en "trust" mellom underleverandørere i form av brukerkontoer, maskiner og e-post adresser som da ikke har det samme sikkerhetsnivået og dermed blir misbrukt i angrepet.

Løseth avslutter med at kapring av brukerkontoer der disse benyttes videre inn i nettverket brer om seg, og er en sterkt økende trend man må få kontroll på.

Tirsdag NRK kl. 13.28
Data-angriperne krevde løsepenger av Hydro for å «låse opp» datasystemet deres. Samtidig ble det gjennomført et målrettet angrep på brukerdatabasen til industrigiganten.
«NorCERT varsler om at Hydro er utsatt for et ransomwareangrep (LockerGoga). Angrepet ble kombinert med et angrep mot Active Directory (AD). 
Løseth sin kommentar: LockerGoga spres som vedlegg via epost i målrettede nettfiske angrep. Den ble først sett i  januar under et stor målrettet angrep på et stor fransks selskap. Dette er i tråd med tidligere analyser der epost er hovedkanalen for å utføre angrep. 

Tirsdag NRK kl 14.45:
Fortsatt  får ingen logge seg på Hydros maskiner. Usikkerhet på hvor hardt dette kan ramme selskapet. Administrasjonen i Oslo og flere andre land er nede. 

Tirsdag pressekonferanse kl 15.00
Hackerangrepet mot Hydro fortsetter å skape trøbbel for selskapet. Produksjonen ved flere anlegg står stille, samtidig som aluminiumsgiganten fortsatt ikke har oversikt over hele omfanget.Hydro jobber med saken og prøver å isolere problemet. Bekrefter at de er angrepet av Ransomware som ser ut til å spre seg i nettverket.. De vil legge tilbake fra backup og har gode backuprutiner. Vil ikke svare på om de vil betale løsepenger til angriperne noe som tyder på at omfanget er stort og selskapet ikke har full oversikt om de kan løse dette selv enda.. Har øket personell på skiftene og vil jobbe 24x7 for å løse dette og komme tilbake i normal drift. Problemet er tydligvis isolert til Norge men  Hydro sitt nettverk mellom alle kontorene sine er nede. Hydro vil beskytte kundene mot å bli skadelidende.

Onsdag kl 10.45
Selskapet melder selv at de har funnet årsaken til problemet og jobber med validere planen og prosessen for å starte selskapets IT-systemer på en trygg og forsvarlig måte.et er imidlertid fortsatt ikke klart hvor lang tid det kan ta å gjenopprette stabil IT-drift, men slekspet håper på å starte de første systemer i løpet av onsdag.Etter å ha oppdaget problemet, natt til tirsdag isolerte Hydro alle verk og operasjoner og iverksatte mer manuelle prosesser og prosedyrer. Hovedprioriteten er fortsatt å sikre sikker drift og begrense driftsmessige og finansielle konsekvenser. Selskapet vet ikke når de kommer i normal drift igjen. Produksjonprosesser kjøres manuelt og de fleste  produksjonlisnjer er oppe, og levering til kunder er ikke nede men skjer med manuelle rutiner. Nasjonal sikkerhetsmyndighet, PST, E-tjenesten og Kripos samarbeider for å håndtere situasjonen.

Torsdag kl 12
Ingen informasjon fra Hydro ennda. Mer informasjon kommer ut om ransomviruset LockerGoga som har rammet Hydro, krypterer ikke bare filer som er lagret på stasjonære, bærbare datamaskiner og servere. Viruset sletter også sikkerhetskopier, ifølge ledende eksperter.

Torsdag kl 15
Selskapet melder selv at de har funnet årsaken til problemene, og man har funnet en «kur». Sammen med eksterne spesialister jobber nå Hydros it-ansvarlige med å få virusinfiserte systemer tilbake i normal drift.

Fredag kl 15
– Vi gjør fortsatt fremskritt i arbeidet med å finne en løsning, men situasjonen er fortsatt alvorlig, og vi er fortsatt avhengig av ekstraordinære tiltak for å drive flere av våre operasjoner, sier finansdirektør Eivind Kallevik i en pressemelding. Spesilet området for bearbeidede produkter er produksjonen bare 50 % av før angrepet.

Mandag uka etter kl 14
Selskapet melder selv at de nesten er oppe i normal drift igjen etter dataangrepet som de ble rammet av i forrige uke. – Nå er vi på tidlig stadium av gjenoppbyggingen. Vi vil gradvis bli ført tilbake til normal tilstand, sier Kallevik. Alle PC-er og servere i selskapet gjennomgås, renses for skadevare og gjenopprettet, etter strenge retningslinjer, ifølge meldingen.

Tirsdag uka etter kl 15
Hydro estimerer at de finansielle effektene for den første hele uken etter cyberangrepet er på rundt 300 til 350 millioner kroner, ifølge en oppdatering fra selskapet tirsdag. Det er fremdeles ikke kjent når dataangrepet startet, eller hvor lenge angriperne har hatt tilgang til datamaskiner eller servere hos Hydro

Visma utsatt for hackerangrep fra Kina

Visma utsatt for hackerangrep fra Kina

Ifølge en rapport fra sikkerhetsselskapet Rapid7 fikk hackerne tilgang til Vismas nettverk ved å bruke stjålne påloggingsinformasjon.

De skal ha gjort som en del av hackergruppa kjent som APT 10, som vestlige myndigheter mener står bak det såkalte Cloudhopper-angrepet.

– Vi har flere team med sikkerhetseksperter i Visma som bruker effektive systemer og metoder for å beskytte våre systemer. Gjennom eksisterende sikkerhetsprogrammer, koordinert respons fra våre sikkerhetsteam, og gode råd fra våre partnere, var vi i stand til å forhindre at klientdata ble kompromittert, skriver Johansen.

Visma har 8.500 ansatte på verdensbasis med hovedkvarter i Oslo. De opplyser selv at de har 800.00 kunder som benytter deres produkter. Omsetningen var på 8,5 milliarder kroner i 2017.

PST bekrefter overfor E24/VG de har blitt involvert etter hackerangrepet.  "Dette er en hendelse vi er kjent med, og som vi har hatt dialog med Visma om" sier seniorrådgiver Martin Bernsen.

27. desember opplyste PST at de har iverksatt etterforskning etter et dataangrep mot flere av fylkesmanns-embetene.

På spørsmål om denne saken har noen berøringspunkter med angrepet mot Visma, sier Bernsen at det er «naturlig for oss å undersøke om det er sammenheng med en sak vi allerede har under etterforskning.»

PST-sjef Benedicte Bjørndal sa mandag at angrepet mot fylkesmannen etterforskes fordi det er mistanke om at en statlig aktør står bak.

I trusselvurderingen som PST, Politiets sikkerhetstjeneste, la fram mandag, kom PST-sjef Benedicte Bjørnland med et tydelig varsel om hvordan fremmede lands e-tjenester vil forsøke å skaffe seg tilgang ttil norske virksomheters datanettverk.

«Formålet vil være å skaffe sensitiv informasjon og påvirke beslutninger. Operasjonene til disse tjenestene vil rettes mot personer og virksomheter innen norsk statsforvaltning, kritisk infrastruktur. forsvar og beredskap. samt mot forskning og utvikling», skriver PST i trusselvurderingen for 2019.

SaaS Security sin produktanbefaling som også dekker nulldagstrusler:
Proofpoint Email Security Service -  somm dekker nulldagstrusler på linker og vedlegg i epost som er angrepsvåpen #1
Seceon aiSIEM - vil opererer i selve nettverket og overvåke dette og automatisk stoppe trusler. I motsetning til andre SIEM produkter går Seceon direkte inn i datastrømmen istedet for å måtte knyttes til logger på nettverksenheter.

Omfattende dataangrep mot Norge og flere andre land: Sensitive data skal være på avveie

Omfattende dataangrep mot Norge og flere andre land: Sensitive data skal være på avveie

Svenske sikkerhetsmyndigheter skriver videre at telekommunikasjonsselskaper, sykehus energi og forskning er virksomheter som har blitt rammet. Angrepen har stertet med nettfiske. Angriperne har benyttet sosial utnyttelse som angrepsform.

Gruppen bak angrepet har lagt ned store ressurser for å kartlegge målene og deres virke og senere benyttet seg av nettfiske via epost. MSB mener angrepet har betydelig risiko for mange svenske organisasjoner, og de oppfordrer svenske bedrifter til å gå i gang med omfattende tiltak for å beskytte seg mot videre angrep.  SE VIDEO om hvordan Proofpoint stopper nettfiske og nulldagstrusler med URL-Omskriving og automatisk sandbox på linker og vedlegg.

MSB skriver viderer - Hur många svenska myndigheter och organisationer som varit utsatta är inte känt, inte heller eller i vilken omfattning de drabbats. Men det är känt att svenska ip-adresser har använts för att koordinera intrången samt hämta hem stulna data. De som ligger bakom angreppen har lagt stora resurser på att kartlägga sina mål, organisationer och deras anställda, för att kunna skicka riktade e-postmeddelanden med trovärdiga dokument (så kallat riktat nätfiske, spearphishing). Metoden går ut på att förmå mottagaren att öppna dokument och därmed omedvetet starta skadlig programkod som ligger dold.

SaaS Security er Nordens ledende IT-sikkerhetsdistributør og distribuerer Proofpoint Email Security i Norden som gir den beste beskyttelsen mot ransomware og nulldagstrusler, CEO svindel, nulldags trusler mm, gjennom å bruke url-omskriving med sandboxing både på linker og vedlegg. Se video om Proofpoint URL-omskiving og -sandboxing fungerer. SaaS Security distribuerer også websecutity med Sandbox, 2-faktor autentisering som en tjeneste, passordmanagment og e-post/fil kryptering, alle viktige for høy datasikkerhet.

Les mer på DIGI her.


Live Article Widget