{"id":329609,"date":"2026-08-21T10:06:20","date_gmt":"2026-08-21T10:06:20","guid":{"rendered":"https:\/\/www.europesays.com\/no\/329609\/"},"modified":"2026-08-21T10:06:20","modified_gmt":"2026-08-21T10:06:20","slug":"er-tjenestenektangrep-virkelig-bare-irriterende","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/no\/329609\/","title":{"rendered":"Er tjenestenektangrep virkelig bare irriterende?"},"content":{"rendered":"

Denne kommentaren gir uttrykk for skribentens meninger.<\/p>\n

Samtidig som de fleste hygget seg i solen med late dager og ferie, har det v\u00e6rt h\u00f8ytid for dataangrep. I USA ble 30 vannverk i Minnesota fors\u00f8kt kompromittert av det som trolig er cyberakt\u00f8rer fra Iran. FBI har bekreftet at syv delstater har opplevd liknende angrep. Operasjonene m\u00e5 leses inn i den p\u00e5g\u00e5ende krigen mellom USA og Iran.<\/p>\n

Selv om Norge ikke har opplevd tilsvarende koordinerte operasjoner, har flere norske virksomheter blitt utsatt for dataangrep. Blant annet tjenestenektangrepene mot Norsk Tipping og Digitaliseringsdirektoratet. Hos sistnevnte ble b\u00e5de ID- og maskinporten utilgjengelig<\/a>. Maskinporten<\/a> benyttes for deling og tilgang til data mellom virksomheter.<\/p>\n

Dermed fikk verken norske borgere eller virksomheter tilgang til data i offentlige registre. Alts\u00e5 det som f\u00e5r forvaltningen til \u00e5 fungere.<\/p>\n

I tillegg ble sensitive personopplysninger fra datainnbruddet mot L\u00f8renskog<\/a> kommune publisert p\u00e5 det m\u00f8rke nettet. Dataene inneholder bekymringsmeldinger til barnevernet og journaler fra psykologtjenester for barn og unge.<\/p>\n

Irriterende, ikke farlig?<\/p>\n

NSM uttalte<\/a> i etterkant av angrepet mot Digitaliseringsdirektoratet at tjenestenektangrep er irriterende, men ikke farlig. Er det virkelig ikke alvorlig at flere tjenester i offentlig sektor blir utilgjengelige i over ett d\u00f8gn? Hva avgj\u00f8r egentlig om et dataangrep g\u00e5r fra \u00e5 bare v\u00e6re irriterende, til \u00e5 bli farlig?<\/p>\n

Uten detaljkunnskap om hvilke tjenester som blir utilgjengelige og hva de brukes til, kan v\u00e6re fort gjort \u00e5 innta et snevert teknisk perspektiv. Selv om tjenestenektangrep ofte er i den lavere enden av skalaen for hvor avansert et angrep er, kan det f\u00e5 betydelige konsekvenser at en viktig tjeneste er utilgjengelig n\u00e5r den virkelig trengs.<\/p>\n

Nedetid kan v\u00e6re kritisk<\/p>\n

Et fiktivt eksempel kan v\u00e6re at en ansatt i helsevesenet umiddelbart m\u00e5 ha tilgang p\u00e5 sykdoms- og medisinhistorikk p\u00e5 en person som ikke kan gj\u00f8re rede for seg. Da kan et tjenestenektangrep mot tjenesten i verste fall v\u00e6re d\u00f8delig. Da hjelper det lite \u00e5 forklare de p\u00e5r\u00f8rende at angrepet teknisk sett var lite avansert, at det skjer til stadighet, og at det bare varte i under ett d\u00f8gn.<\/p>\n

Tilsvarende kan de sensitive personopplysningene fra dataangrepet mot L\u00f8renskog kommune benyttes til utpressing. Dersom det skulle vise seg \u00e5 v\u00e6re personer av spesiell interesse i materialet, for eksempel n\u00f8kkelpersonell i kritiske virksomheter, kan informasjonen bli brukt til \u00e5 presse enkeltpersoner. For eksempel til \u00e5 utlevere informasjon som er unntatt offentlighet. Med andre ord et typisk spionasje-scenario.<\/p>\n

Undergraver tillit<\/p>\n

Ved vurderingen av konsekvenser b\u00f8r vi derfor fokusere mindre p\u00e5 hvor teknisk avansert en angrepsmetode er, og mer p\u00e5 de potensielle effektene for enkeltindivider, virksomheter, samfunn og stat.<\/p>\n

Selv om tjenestenektangrep mot et f\u00e5tall virksomheters nettsider har begrenset skadepotensial, var ikke angrepet mot Digitaliseringsdirektoratets tjenester i denne kategorien. De er tvert imot sentrale autentiseringstjenester for offentlig forvaltning. Vil man vite hvem som benytter tjenestene er det bare \u00e5 sp\u00f8rre ChatGPT eller Claude.<\/p>\n

P\u00e5 lengre sikt er dataangrep mot sentrale virksomheter i offentlig sektor med p\u00e5 \u00e5 undergrave tillitten til forvaltningen. Borgere som ikke vet om sensitive personopplysninger blir lagret forsvarlig, kan unng\u00e5 \u00e5 s\u00f8ke helsehjelp. Derfor er det kritisk at kommuner og offentlige etater etablerer sikre l\u00f8sninger og beredskapstiltak slik at offentlige tjenester opprettholdes. Selv n\u00e5r de utsettes for ekstern, u\u00f8nsket p\u00e5virkning.<\/p>\n

\u00a0<\/p>\n

\"\u2013<\/p>\n

Debatt<\/p>\n

Digital suverenitet \u2013 hva skal det l\u00f8se?<\/p>\n

<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"Denne kommentaren gir uttrykk for skribentens meninger. Samtidig som de fleste hygget seg i solen med late dager…\n","protected":false},"author":2,"featured_media":329610,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[10],"tags":[20,21,6941,3557,24,25,15,266,22,23,13,30,28,29,14,16,25861,26,27],"class_list":["post-329609","post","type-post","status-publish","format-standard","has-post-thumbnail","category-norge","tag-breaking-news","tag-breakingnews","tag-dataangrep","tag-digitaliseringsdirektoratet","tag-featured-news","tag-featurednews","tag-headlines","tag-kommentar","tag-latest-news","tag-latestnews","tag-news","tag-no","tag-norge","tag-norway","tag-nyheter","tag-overskrifter","tag-tjenestenektangrep","tag-top-stories","tag-topstories"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@no\/117132944757583406","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/no\/wp-json\/wp\/v2\/posts\/329609","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/no\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/no\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/no\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/no\/wp-json\/wp\/v2\/comments?post=329609"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/no\/wp-json\/wp\/v2\/posts\/329609\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/no\/wp-json\/wp\/v2\/media\/329610"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/no\/wp-json\/wp\/v2\/media?parent=329609"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/no\/wp-json\/wp\/v2\/categories?post=329609"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/no\/wp-json\/wp\/v2\/tags?post=329609"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}