– Vi er inne i en bølge av e-postangrep mot offentlige virksomheter nå, og må forvente at flere kommuner og andre offentlige etater vil bli rammet i dagene og ukene som kommer, mener leder for Nasjonalt senter for informasjonssikkerhet i kommunesektoren (CSIRT), Bjørn Tveiten.

Forrige uke ble ti norske kommuner rammet av et e-postangrep som påvirket arbeidshverdagen til mer enn 10.000 ansatte, skriver Norsk senter for informasjonssikring (NorSIS) i en pressemelding.

– Det er sendt ut titusenvis av e-poster med skadevare til en rekke norske offentlige virksomheter fra disse kommunene. Mange av virusene er også innstilt slik at de sover i perioder rett etter et angrep, for så å bli reaktivert. Dette vil høyst sannsynlig blusse opp i bølger, slik vi også så i forrige bølge like før sommeren. Det ser vi tegn på allerede nå, sier Tveiten.

Kommune-CSIRT er et ressurssenter for å gi råd og veiledning i forbindelse med cyberangrep og andre digitale utfordringer i kommunesektoren.

Viruset som angrep de ti kommunene kalles ifølge Tveiten Emotet og tillater angriper en viss fjernstyring av PC-en, mens angrepet før sommerferien var dominert av lekket eller stjålet login-informasjon og påfølgende misbruk av kontoene. Nasjonalt cybersikkerhetssenter har også varslet om at en pågående Emotet-kampanje er observert i Norge.

Observante ansatte med kunnskap kan avsløre forsøkene
Cybersikkerhetsekspert i NorSIS, Vidar Sandland, mener dataangrepene mot Stortinget og de ti kommunene bør være en vekker for mange, både i offentlig og privat sektor. Begge angrepene skjedde blant annet ved bruk av ondsinnet e-post.

– Det er den vanligste angrepsvektoren mot norske virksomheter. Det er nok at en klikker og laster ned den ondsinnede koden, men heldigvis kan observante ansatte med kunnskap avsløre forsøkene.

Et typisk angrep starter med at en ansatt blir fralurt brukernavn og passord til e-post-kontoen sin. Deretter benyttes den ansattes e-poster til å gjenoppta kommunikasjonen med de ansatte eller eksterne kontakter, men denne gangen med ondsinnede hensikter. Da er det enkelt å spre ondsinnet programvare, sende ut falske fakturaer eller forandre kontonummer.

Tilbyr opplæring for sikrere bruk av e-post
I oktober arrangerer NorSIS på oppdrag fra Justis- og beredskapsdepartementet Nasjonal sikkerhetsmåned for tiende gang. En viktig del av denne kampanjen er at flest mulige private og offentlige virksomheter gjennomfører et digitalt opplæringsprogram blant de ansatte. Dette setter dem blant annet bedre i stand til å gjennomskue en falsk e-post. Kurset er gratis for alle virksomheter med færre enn 20 ansatte.

1 av 4 åpner alltid eller ofte vedlegg eller lenker i e-poster uten å sjekke.

Ifølge en representativ undersøkelse NorSIS har fått utført oppgir hele 1 av 4 nordmenn at de aldri eller bare av og til sjekker om en lenke eller et vedlegg i en e-post er trygt før de åpner den.

– Selv om det finnes flere tekniske løsninger som kan stoppe denne typen angrep, er det til syvende og sist den enkelte arbeidstakers kompetanse og sikkerbevissthet som avgjør om angrepet blir vellykket eller ikke, sier leder for Kommunenes CSIRT, Bjørn Tveiten.

Han poengterer at vi verken skal klikke på lenker eller akseptere «aktivering av innhold» i vedlegg. Sistnevnte handling er i praksis å tillate kjøring av ondsinnet kode.

Slik kan de kriminelle avsløres
Ifølge cybersikkerhetsekspert i NorSIS, Vidar Sandland, kan kunnskapen som opplæringen gir den enkelte ansatte bedre virksomhetens digitale sikkerhet betydelig.

– I tilfellet med de ti Innlandskommunene har de spilt på tillit ved å svare på en «pågående» samtale på e-post, brukt ekte navn, men endret e-postadressen, samt lagt ved et ondsinnet vedlegg. Den falske avsenderen kan du avsløre om du ser på det som står bak navnet (Ola Norman <[email protected]>). Da ser du at dette ikke er en e-post fra din virksomhet eller kollega, men en ekstern adresse som benyttes for å hindre at dine kollegaer eller kontakter avdekker angrepet, sier den erfarne seniorrådgiveren i NorSIS.