Fokus: Cyberkrig og digitalt grenseforsvar

[Znuddel]

Sv: Fokus: Cyberkrig og digitalt grenseforsvar

Danske soldater på Nato-mission i Estland har i flere tilfælde været udsat for cyberangreb og påvirkningsforsøg. Blandt andet er en privat mobiltelefon blevet hacket. Nu har russerne rykket grænserne ved at chikanere familier til udsendte Nato-soldater fra Danmarks allierede. Den optrapning bekymrer både forsvaret og forsvarsminister Trine Bramsen.

https://jyllands-posten.dk/premium/i...saarbare-maal/

Sent fra min SM-G960F via Tapatalk

[Lille Arne]

Sv: Cyberkrig og digitalt grenseforsvar

Flere finske statlige institusjoner, bl.a. politiet og grensevakten, ble utsatt for et DDOS (overbelastnings)-angrep i dag: https://svenska.yle.fi/artikel/2019/...ga-webbplatser

[93A]

Sv: Cyberkrig og digitalt grenseforsvar

Reportasje fra TV-2 om Cyberforsvarets Cybersikkerhetssenter.

På veggen i Norges eldste militærleir som fortsatt er i bruk, henger det en oppfordring om å være forberedt på det ukjente og uforutsette, i en verden som er i hurtig utvikling.

Ifølge de hemmelige tjenestene er den digitale trusselen den største utfordringen mot Norge.

I trusselscenarioene viskes grensene mellom det militære og det sivile ut.

Nyhetsbyrået NTB kan utsettes for hackerangrep i en informasjonskrig, samtidig som kritisk infrastruktur utsettes for sabotasje og en digitalisert militærmakt forstyrres.

En av de 5-600 på Jørstadmoen ved Lillehammer som har i oppgave å være forberedt på det verste, er 23 år gamle Lene i Cybersikkerhetssenteret (CSS).

Analytikeren jobber for å stoppe cyberangrep mot Forsvaret og hindre at uvedkommende trenger seg inn i datanettverkene.

Hun sammenligner seg med en brannmann, som må være klar til å rykke ut når noe har skjedd

Vi sitter og venter på at det skal skje noe. Hvis det skjer noe, så må vi ut og slukke branner og finne ut av hva som har skjedd, og forhindre at det kan skje igjen.

Ingen vil ha besøk av brannvesenet, for det betyr at noe uønsket har skjedd. Når CSS-personell fra Cyberforsvaret på Jørstadmoen rykker ut, får de se hvordan sikkerheten håndteres etter en cyberhendelse, sier hun. Oppgaven er å oppdage, beskytte, isolere og gjenopprette en eventuell skade. Deretter utføres det tiltak for å begrense og isolere effekten av et eventuelt dataangrep

https://www.tv2.no/spesialer/nyhetss...tale-trusselen

[11Bravo]

Sv: Cyberkrig og digitalt grenseforsvar

Tusen takk KDO,hadde ikke lest denne..

[11Bravo]

Sv: Cyberkrig og digitalt grenseforsvar

For å svare angående digitalt grenseforsvar,dvs: oprette et slags "firewall of Norway" om du vil,eller ha et nasjonalt senter som vil fungere som en flaskehals for utgående trafikk.
Det er et myriad av grunner hvorfor dette er en "feeble minded" ide.

1.Det operes her med en oppfatning av internett som det eksisterte for 10-15 år siden og ikke i dag.

2.Enhver hacker som vet hva han/hun gjør løper enkelt sirkler rundt en slik arkaisk forsvarsmekanisme.

3.Om det forsøkes sperre evt porter, er det en smal sak å oprette en kryptert tunnel ut via andre midler.

4.De eneste som vil blir rammet her er "casual bystanders",dvs ola og kari sivilist.,John Q Public, etc etc.

5.Det er en smal sak å oprette internett tilgang via satelitt feed ,digitalt grenseforvar be damned.

6.Det vil i effekt bli ett pengesink uten like hvor penger som trengs til forsvaret(LES.Hæren) blir sløst bort over en lav sko av byråkrater beviselig som ikke forstår "the subject matter",ettersom de ville starte dette prosjektet i første omgang.

7.Dette er ikke 2004(måtte bare påpeke dette igjen)

8. Kan forsette slik i mange timer...men skal spare meg selv og andre for dette..proved my point.

[Einherjar]

Sv: Cyberkrig og digitalt grenseforsvar

OK Hydro...det som skjedde

1:noen falt for et phishing scam,mest sannsynlig via email.
2.Ettersom Målet kjørte Windows,var det temmelig lett for angriper å skaffe seg admin privilegier.
3.Når angriper var admin,var det en smal sak å installere en rootkit samt en Ransomware som Wannacry/wannadecrypt
4.Når Ransomware var installert kunne angriper i ro og mak hente ut det som måtte ønskes,og deretter kryptere alt og holde dataene som gissel(hence ransomware)
5.Om Ransom ble betalt og de fikk nøkkelen til å decrypte dataene sine eller ei,må løsepengene ses som en bonus i det hele.

Sjelden dekryptering finner sted selv om løsepenger blir betalt.

Skille

Mer interessert i om evt backup'er er kompromittert.

[jaffar]

Sv: Cyberkrig og digitalt grenseforsvar

Her er en god gjennomgang av LockerGoga, og litt om hva som er forskjellen på den og wannacry

https://www.trendmicro.com/vinfo/us/...oga-ransomware

[11Bravo]

Sv: Cyberkrig og digitalt grenseforsvar

Ja,min feil,jeg har ikke gått i dybden helt ennå..men bortsett fra wannacry som er et ransomware på lik linje som LockerGoga..tror jeg mine forenklete punkt noenlunde er korrekt...feel free to correct me of course

[Rittmester]

Cyberkrig og digitalt grenseforsvar

Ok, 11Bravo:, det er fint om du i slike poster får klart frem hva som er generelle betraktninger, hva som er rene spekulasjoner og hva som eventuelt er informasjon med direkte relevans for denne saken.

For eksempel har det kommet frem at angrepet er utført med LockerGoga og ikke Wannacry.

Jeg kan anbefale en god artikkel om akkurat dette angrepet: https://doublepulsar.com/how-lockerg...s-c666551f5880

[11Bravo]

Sv: Cyberkrig og digitalt grenseforsvar

PS . angriper brukte nok SOCKS5 tunneling og krypterte SSH via VPN betalt via crypto.

[11Bravo]

Sv: Cyberkrig og digitalt grenseforsvar

OK Hydro...det som skjedde

1:noen falt for et phishing scam,mest sannsynlig via email.
2.Ettersom Målet kjørte Windows,var det temmelig lett for angriper å skaffe seg admin privilegier.
3.Når angriper var admin,var det en smal sak å installere en rootkit samt en Ransomware som Wannacry/wannadecrypt
4.Når Ransomware var installert kunne angriper i ro og mak hente ut det som måtte ønskes,og deretter kryptere alt og holde dataene som gissel(hence ransomware)
5.Om Ransom ble betalt og de fikk nøkkelen til å decrypte dataene sine eller ei,må løsepengene ses som en bonus i det hele.

[11Bravo]

Sv: Cyberkrig og digitalt grenseforsvar

Om det er noen som ønsker et crash course i "Cyberwarfare" (hater det utrykket),,f.eks hva det går ut på,hva grunnreglene er,kan jeg ordne et kort online seminar om det ønskes.

[Kdo_Under]

Sv: Cyberkrig og digitalt grenseforsvar

https://doublepulsar.com/how-lockerg...s-c666551f5880

Om angrepet på Hydro for dere som er nerds.

[93A]

Sv: Cyberkrig og digitalt grenseforsvar

Kronikk fra Sjef Cyberforsvaret og forsker Hanne Eggen Røislien.

Cyberforsvaret er avhengig av sivilsamfunnet
Det er flere argumenter som peker i retning av at Cyberforsvaret er nødt til å ta en større og mer aktiv rolle utenfor forsvarssektorens grenser, skriver kronikkforfatterne.

Digitaliseringen av samfunnet har dyptgripende konsekvenser også for Forsvaret. Cyberdomenet utfordrer de klassiske skillelinjene mellom det sivile og det militære. Vi står overfor et sikkerhetsmessig paradigmeskifte, der sivilsamfunnet og Forsvaret nøstes inn i hverandre og tradisjonelle skillelinjer hviskes ut. Dette har grunnleggende innvirkning på Cyberforsvarets mulighet til å løse sine oppdrag.

Avhengighetene mellom Forsvaret og sivilsamfunnet er store og forutsetter i stor grad evne til sømløs digital kommunikasjon og informasjonsutveksling. Samtidig øker digitale trusler i betydning og står nå nær toppen av både totalforsvarsaktørenes og våre alliertes bekymringsliste. Teknologien gjør oss sårbare og vår sikkerhet er avhengig av at alle bruker digital teknologi forsvarlig.

Cyberspace er nok fremdeles et litt mystisk begrep, selv om det angår oss alle. Dette er et globalt domene bestående av uavhengige nettverk av informasjonsteknologi og data, som inkluderer Internett, telekommunikasjonsnettverk, datasystemer og prosessorer. Vi har blitt avhengige av digitale tjenester for å fungere fullverdig i samfunnet. Vi er alle «på nett» og benytter oss av mobiltelefoner, nettbrett og apper til alle døgnets tider. Norge er et av de mest digitaliserte landene i verden.

https://forsvaretsforum.no/cyberfors...BJ6Y8qY45eH1wc

[Znuddel]

Sv: Cyberkrig og digitalt grenseforsvar

Chinese hackers have been hammering the US Navy, and admirals are in the crosshairs.

The US Navy is no longer publicizing promotions of admirals, a policy that promotes reduced transparency in the service.

Chief of Naval Operations Adm. John Richardson argued Wednesday that one of the reasons the service is doing this is to protect flag officers from cyberattacks

The US Navy is "under cyber siege," an internal cybersecurity review recently concluded.

A significant amount of information about top Navy officers can still be found online, undermining Richardson's rationale of the service's new policy.

A top US admiral explained Wednesday that the Navy is keeping high-level promotions a secret because hackers from China and other adversarial countries are targeting flag officers.

https://nordic.businessinsider.com/h...ense&r=US&IR=T

Sent fra min SM-A520F via Tapatalk

[Znuddel]

Sv: Cyberkrig og digitalt grenseforsvar

USA advarer Tyskland mot å la Huawei bygge mobilmaster i landet.

USA har selv bekymringer med master utstyrt med Huawei utstyr nærme atomsiloene deres.

http://nyheder.tv2.dk/udland/2019-03...iganten-huawei

Sent fra min SM-A520F via Tapatalk

[Kdo_Under]

Sv: Cyberkrig og digitalt grenseforsvar

https://www.theverge.com/2019/2/25/1...itions-arizona

Facebook.
Du kjenner det firmaet som registrerer når dama di har mensen? Eller til og med eggløsning.

Among other things, she had grown concerned about the spread of conspiracy theories among her colleagues. One QA often discussed his belief that the Earth is flat with colleagues, and “was actively trying to recruit other people” into believing, another moderator told me. One of Miguel’s colleagues once referred casually to “the Holohoax,” in what Miguel took as a signal that the man was a Holocaust denier.

Dette er hvordan det modereres.

Bekymret for Huawei? Gjerne det.
Mens Google og Facebook eksisterer.

[Znuddel]

Sv: Cyberkrig og digitalt grenseforsvar

Mer om Cloudhopper:

https://www.trendmicro.com/vinfo/us/...u-need-to-know



Sent fra min SM-A520F via Tapatalk

[Znuddel]

Sv: Cyberkrig og digitalt grenseforsvar

Det norske storselskapet Visma er blitt forsøkt hacket. Internasjonale granskere utpeker Kina som synderen.

https://www.aftenposten.no/verden/i/...-norsk-selskap

Hackers working on behalf of Chinese intelligence breached the network of Norwegian software firm Visma to steal secrets from its clients, cyber security researchers said, in what a company executive described as a potentially catastrophic attack.

https://www.reuters.com/article/us-c...-idUSKCN1PV141

Sent fra min SM-A520F via Tapatalk

[Einherjar]

Sv: Cyberkrig og digitalt grenseforsvar

Og for å bidra litt til Znuddel: sitt innlegg:

https://www.regjeringen.no/no/aktuel...ren/id2626358/

"Overføring av ansvaret for sikkerhetsloven og NSM Forvaltningsansvaret for sikkerhetsloven og det administrative ansvaret for Nasjonal sikkerhetsmyndighet (NSM) overføres fra Forsvarsdepartementet til samfunnssikkerhetsministeren i Justis- og beredskapsdepartementet."

Dette betyr at NorCERT ikke lenger tilhører FD med alle konsekvenser dette vil ha mtp finansiering, etc

[Znuddel]

Sv: Cyberkrig og digitalt grenseforsvar

Regjeringen setter av 497 millioner kroner til styrket IT-sikkerhet gjennom en ekstrabevilgning til Nasjonal sikkerhetsmyndighet (NSM).

https://www.digi.no/artikler/regjeri...kkerhet/456431

Sent fra min SM-A520F via Tapatalk

[Znuddel]

Sv: Cyberkrig og digitalt grenseforsvar

PST tror statlig aktør kan ha stått bak cyberangrep mot fylkesmenn.

- Det er utplassert digitale sensorer hos fylkesmennene som en del av Nasjonalt varslingssenter for digital infrastruktur. Det gjør at NorCERT kan overvåke datatrafikk og varsle virksomheten det gjelder dersom det er mistanke om at de blir angrepet.

https://www.aftenposten.no/norge/i/v...mot-fylkesmenn


Sent fra min SM-A520F via Tapatalk

[Kdo_Under]

Sv: Cyberkrig og digitalt grenseforsvar

https://www.nytimes.com/2018/12/18/t...gtype=Homepage

Facebook allowed Microsoft’s Bing search engine to see the names of virtually all Facebook users’ friends without consent, the records show, and gave Netflix and Spotify the ability to read Facebook users’ private Messages.

Så om du sender meldinger med dama på si så kan Spotify faktisk lese det, -Hey dette er Jonatan fra Spotify, vi anbefaller at du kjøper Premium ellers sier vi til dama di at du tekster med exen...

Spotify, which could view messages of more than 70 million users a month, still offers the option to share music through Facebook Messenger. But Netflix and the Canadian bank no longer needed access to messages because they had deactivated features that incorporated it.

Facebook records show Yandex had access in 2017 to Facebook’s unique user IDs even after the social network stopped sharing them with other applications, citing privacy risks. A spokeswoman for Yandex, which was accused last year by Ukraine’s security service of funneling its user data to the Kremlin, said the company was unaware of the access and did not know why Facebook had allowed it to continue. She added that the Ukrainian allegations “have no merit.”

Hvorfor være redd for at vi deler kabelrom med Russerne når Facebook deler alt om deg med alle som betaler, inkludert en Russisk søkemotor?

Ja og Facebook er ille.
Jack Dorsey, sjefen for Twitter drar på ferie til Myanmar og..

CEO Jack Dorsey sent beard shavings to Azealia Banks so she could make an amulet to protect him from ISIS

Tecbros...

[Znuddel]

Sv: Cyberkrig og digitalt grenseforsvar

I en fibersentral på tomta til den russiske datasentralen i Vardø går også fiberlinjene fra Forsvarets hemmelige anlegg i området. Forsvaret erkjenner at det er problem.

https://www.aldrimer.no/forsvarets-d...k-datasentral/

Sent fra min SM-A520F via Tapatalk

[Znuddel]

Sv: Cyberkrig og digitalt grenseforsvar

Huawei har blitt beskyldt for at at selskapets teknologi gir kinesiske myndigheter spionasje-verktøy. Nå har et mektig asiatisk land også angivelig kastet seg på.
Nyhetsbyrået Reuters har vært i kontakt med kilder som hevder at japanske myndigheter nå vurderer å forby kjøp av utstyr fra de kinesiske selskapene Huawei og ZTE.

https://www.digi.no/artikler/huawei-...ter-2018-12-10

Sent fra min SM-A520F via Tapatalk

[Znuddel]

Sv: Cyberkrig og digitalt grenseforsvar

Kan man angripe Norge i all stillhet? I datafirmaet Visma vokter 200 personer selskapets og kundenes hemmeligheter mot kriminelle og nasjonalstater.

https://www.aftenposten.no/verden/i/...GrcII2runBNDvA

Sent fra min SM-A520F via Tapatalk

[Rittmester]

Sv: Cyberkrig og digitalt grenseforsvar

Rapport fra NSM: IKT-risikobilde 2018.

https://nsm.stat.no/aktuelt/ikt-risikobilde-2018/

[Kdo_Under]

Sv: Cyberkrig og digitalt grenseforsvar



En krig foregår alltid i de tilgjengelige domenene.
Kan man føre krig på nett så blir det gjort på samme måte som i luften, på radio/tv, i sumpområder eller i kloakker

[Rittmester]

Sv: Cyberkrig og digitalt grenseforsvar

En av mine ankepunkter mot dagens forsvarsdebatt er at man tenker gammeldags og plattformfokusert, og kun er opptatt av det man kan ta og føle på. De færreste har et forhold til det som skjer i det elektromagnetiske spekteret, herunder peiling, jamming, radarer og god gammeldags radiotransmisjon. Og enda færre har gode kunnskaper om data/IT-sikkerhet, 'cyber' etc, bortsett fra at man kaller alt galt som skjer for 'hacking'.

Så også "Styrk HV" og delvis FFI, som vil at man skal ha 50 000+ HV-gubbs utplassert for å sikre kraftverk, havneanlegg, broer og whatnot. Hva med et digitalt HV - dataingeniører som har ansvaret for å sikre nettverkene mot inntrengere? Og hva når ulykken først har skjedd, og en ondsinnet fiende har fysisk kuttet kritiske fiberkabler. Kongeriket har et begrenset antall fiberskjøtere - det smarteste russerne kunne gjøre var å ta livet av alle disse, og/eller ødelegge utstyret deres. Har noen tenkt på at disse burde hatt egne close protection teams?

Dette siste var bare ment som et eksempel, men jeg tror man tenker alt for snevert, og selv om vi helt klart trenger et godt forsvar i det fysiske domenet, er det slett ikke sikkert den neste krigen vår blir utkjempet der.

[Kdo_Under]

Sv: Cyberkrig og digitalt grenseforsvar

Nytt Angrep som ligner på Wanacrypt i dag.

Først rapportert i Ukraina men, spredd seg videre i Europa. Også Norge.