Šta se desilo?

Norveška je doživela veliki DDoS napad koji je trajao više od 30 sati i onesposobio nekoliko kritičnih vladskih servisa. Napad, koji je počeo u ponedeljak, ciljao je infrastrukturu IT partnera norveške agencije za digitalizaciju - kompanije Vivicta. Iako su neki sistemi već vraćeni u funkciju, neke usluge su još uvek bile pogođene u utorak ujutru.

Koga pogađa?

Napad je uticao na široku javnost u Norveškoj. Onesposobljeno je 10 ključnih digitalnih servisa koje koriste građani i企業 za potvrdu identiteta, pristup vladinama uslugama, razmenu podataka između agencija i privatnog sektora, kao i pristup javnim evidencijama. Posebno problematično je bila prekida servisa ID-porten, koji služi kao centralna kapija za tisuće norveških vladanih usluga i ima više od 4,5 miliona korisnika. Napad je uticao i na zdravstveni sektor jer su mnoge medicinske usluge zavisne od ovog sistema za autentifikaciju, što je dovelo do problema sa pristupom e-apotekama i sistemu za elektronske recepte.

Kako se zaštititi?

  • Pratite zvanične objave norveške agencije Digdir o statusu servisa pre nego što pokušate da pristupite vladinama uslugama
  • Ako vam je potrebna medicinska usluga ili e-recept, kontaktirajte direktno zdravstvenu ustanovu preko drugih kanala komunikacije
  • Organizacije koje zavise od ID-porten sistema trebale bi da imaju alternativne procedure za autentifikaciju tokom DDoS napada
  • Redovno proveravajte zvanične vlaine kanale za ažuriranja o statusu infrastrukture

Tehnički detalji

DDoS napad je bio dva do tri puta veći nego prethodni incidenti koje je Digdir zabeležio. Napad je ciljao ID-porten sistem koji omogućava korisnicima da se identifikuju preko BankID i MinID servisa. Prema rečima predstavnika Digdir agencije, napadači nisu dobili pristup osjetljivim informacijama skladištenim u pogođenim sistemima. Ovo je treći DDoS incident koji je pogodio Digdir usluge od juna ove godine.

Zašto je važno za region

Ovaj incident pokazuje koliko su kritične digitalne infrastrukture u evropskim državama izložene masivnim napadima. DDoS napadi su česti u regionu i mogu imati značajne posledice na dostupnost važnih javnih servisa. Norveška iskustva upozoravaš i domaće institucije da moraju da ojačaju odbanu svoje infrastrukture i razviju robusne planove za hitne slučajeve kako bi održale kontinuitet servisa tokom napada.

Preporuka Sajber Radara

Incidenti sa kritičnom infrastrukturom kao što je ovaj pokazuju važnost višeslojne odbrane i redundancije sistema. Preporučujemo svim vladama i velikim organizacijama da redovno testiraju svoju otpornost na DDoS napade i da imaju jasne planove za brzo vraćanje servisa u slučaju incidenta.