Norad har satt krisestab:
– En direkte sammenheng mellom data og menneskers liv og helse
IT-ekspert frykter konsekvensene dersom opplysninger om 20 000 brukere av Norads tilskuddsportal har havnet hos regimer som overvåker egne innbyggere. Bare det å ha en kobling til Norad, kan utgjøre en sikkerhetsrisiko, mener Torgeir Waterhouse.
Publisert
Sist oppdatert
– Det er viktig å forstå at det er en direkte sammenheng mellom data og menneskers liv og helse, sier IT-ekspert Torgeir Waterhouse til Panorama.
Han er partner i rådgivningsselskapet Otte, og har jobbet med IT og IT-politikk i mer enn 25 år. Waterhouse mener dataangrepet er ekstra alvorlig fordi det rammet nettopp Norad, og sier han ville vært svært bekymret om han ledet direktoratet.
– Jeg ville nok hatt et ekstra nivå av bekymring for menneskene som kan ha fått identiteten sin avslørt, sier han.
Tidligere denne uken, kunne Panorama melde at informasjon om 20 614 brukere av Norads tilskuddsportal kan ha kommet på avveie. Hackerne skal også ha stjålet informasjon som stod i søknader til minst tre organisasjoner, opplyser direktoratet.
Waterhouse understreker at han ikke kjenner hvilke tiltak Norad har gjort eller ikke gjort for å beskytte seg før angripere hentet ut den sensitive informasjonen.
– Men det viktig at dette blir etterforsket skikkelig, slik at at man finner ut hvilke konsekvenser angrepet har for søkere av tilskudd, eller for Norads partnere i sør.
– Dette er alvorlig
Angrepet ble avdekket samme uke som det nasjonale cyberrisikonivået ble hevet til «høyt» i Norge – og samme dag som det var et «målrettet dataangrep» mot Universitetet i Tromsø (UiT). Da uttalte administrasjonsdirektøren ved UIT at «en aktør med store ressurser» hadde forsøkt å ta seg inn i universitetets infrastruktur.
I Norads portal tok angriperne seg inn ved å misbruke 27 brukerkontoer.
NSM har bekreftet at angrepet har likhetstrekk med andre nylige dataangrep i Norge. Norad har satt krisestab og kan ikke utelukke at opplysninger om søkere fra autoritære stater eller konfliktområder er del av informasjonen angriperne har fått tilgang til.
– Dette er alvorlig, sier Waterhouse.
For organisasjoner som arbeider i sårbare områder med svakt styresett, kan en kobling til Norad i seg selv utgjøre en sikkerhetsrisiko, mener IT-eksperten.
– Bare det at noen er registrert som søker, kan bli et problem, avhengig av hvilket land de bor i og under hvilket regime. Og det at noen har fått tilgang til eller innblikk i søknader, gir et ekstra nivå av alvorlighet. Dette er et veldig godt eksempel på at det som fremstår som vanlig informasjon, for eksempel en e-postadresse, kan brukes til noe mer i praksis.
– Portalen skal ha inneholdt kun søknader, men ikke opplysninger om for eksempel utbetalinger. Hva kan det bety for berørte at uvedkommende får tilgang til slike opplysninger?
– Hvis de eller den som har delt informasjon jobber i et regime som er ute etter, eller overvåker folk, vil regimet kunne være opptatt av det faktum at de har søkt Norad om støtte, og hva de har søkt om støtte til, sier Waterhouse
Mye av det Norad driver med, er helt sikkert ikke så interessant for trusselaktører.
– Men det er grunn til å anta at det finnes regimer som kan være veldig interesserte i noen av dataene Norad sitter på. Og det er viktig å forstå at det er en direkte sammenheng mellom data og menneskers liv og helse, sier Waterhouse.
– Ikke den eneste kandidaten
Han mener Norad-angrepet gjenspeiler det generelle trusselbildet internasjonlt.
– Det har over lang tid vært økt digital trusselaktivitet. Dette er en problemstilling vi må anse som en slags ny normal. Og dette forsterkes av tilgjengeligheten av kunstig intelligens, fordi mange typer aktiviteter blir lettere å gjennomføre og mer kraftfulle.
– Samme uke som angrepet mot Norad, var det også et «målrettet dataangrep» mot Universitetet i Tromsø fra «en aktør med store ressurser». Ser du en sammenheng?
– Det er umulig for meg å vite, og blir bare en vill spekulasjon. Det viktigste er at dette er ett av mange konkrete bevis på at det er et høyt aktivitetsnivå. Slike angrep kan handle vel så mye om å påføre skade på samfunnsformen vår, tilliten til hverandre og tilliten til systemene våre, sier Waterhouse.
Også søknader under Nansen-programmet for Ukraina går gjennom Norads tilskuddsportal. Programmet omfatter blant annet støtte til energi i Ukraina, samtidig som Russland angriper landets energiinfrastruktur. Det generelle trusselbildet gjør at Waterhouse ser østover når han blir bedt om å spekulere om mulige kandidater.
– Jeg tenker at det er veldig sannsynlig at Russland har noe med dette å gjøre. Det betyr ikke at de er den eneste sannsynlige kandidaten. Men det vil ikke overraske meg hvis det viser seg at dette angrepet kommer derfra. Det er viktig å understreke at dette er en vurdering basert på den geopolitiske situasjonen, Russlands kjente aktivitet og situasjonen vi er i generelt. Flere andre aktører kan også stå bak dette, sier Waterhouse.
