Prorussisk gruppe angriper danske og grønlandske mål med DDoS

Den prorussiske hacktivistgruppen NoName057(16) angriper flere mål i Danmark og på Grønland med tjenestenektangrep. Selv om det ligger nært å knytte angrepene til valget 24. mars, oppgir gruppen selv at bakgrunnen er dansk støtte til innkjøp av mobile luftvernsystemer til Ukraina. Flere mål skal ha sluttet å svare, men angrep av denne typen er som regel en forbigående plage med liten praktisk virkning.

Hva det betyr for virksomheten

Naboland er en rimelig indikator for hva som kan komme. Gruppen velger mål etter politiske markeringer, og den norske støtten til Ukraina gjør norske virksomheter til en nærliggende neste adresse. Det som skiller virksomheter som håndterer dette godt fra dem som ikke gjør det, er sjelden teknologien, men hvorvidt noen vet hvem som skal varsles, hvem som snakker med pressen, og hvilke tjenester som må holdes oppe hvis noe må prioriteres bort.

Berigo anbefaler

• Gå gjennom hvilke av virksomhetens tjenester som er synlige fra internett, og hvilke av dem som faktisk må være det.
• Test at DDoS-beskyttelsen slår inn som forventet, gjerne sammen med leverandøren.
• Øv på varslingskjeden: hvem oppdager, hvem beslutter, hvem informerer kunder og medier.
• Vær varsom med å tolke slike angrep som mer enn de er, og la ikke oppmerksomheten trekke ressurser bort fra alvorligere hendelser.