Foto: Povl D. Rasmussen.

Nets: Nu kan vi modstå massive DDoS-angreb

Tirsdagens DDoS-angreb mod NemID var det mest massive nogensinde, fortæller leverandøren Nets. Læs her, hvorfor det store angreb "kun" fik tjenesten til at bukke under i en halv times tid.

Selskabet bag danskernes login-løsning NemID, Nets/DanID, har i de seneste dag været under kraftige beskydninger fra lyssky bagmænd, der har forsøgt at lægge NemID-servicen ned.

Hele angrebsbølgen startede faktisk tilbage i marts, hvorefter der kom et stort attentat i torsdags, mens selskabet i går oplevede det mest massive angreb nogensinde mod selskabets servere.

Det fortæller Nets' pressechef Søren Winge til Computerworld.

Handlede hurtigt
"Det vi så i går var mere voldsomt, varede længere tid og var et mere massivt pres, end vi har set tidligere. Angrebet i marts var beskedent, det i torsdag var heftigt, og det vi var ude for i går, var det mest massive," forklarer han.

Søren Winge fortæller, at NemID "kun" ned i samlet en halv time tidligt på eftermiddagen i går modsat torsdagens nedbrud på en halv dag. 

Det skyldes ifølge pressechefen, at Nets i den mellemliggende uge har implementeret flere løsninger, der gør selskabet i stand til at stramme op på modstandsdygtigheden over for DDoS-angreb.

"Vores modtræk har vist sig at have effekt. Vi har således været tvunget til at fremskynde en masse tiltag, som vi dog har haft i støbeskeen længe," siger Nets' pressechef, som af sikkerhedsmæssige årsager ikke ønsker at fortælle pressen om, hvad selskabet konkret har gjort for at modstå presset.

Har bagmændene haft succes? 
De formodede bagmænd har ved begge angreb fortalt, at de netop ønskede, at Nets strammede op på sikkerheden. Kan man så ikke sige, at deres mission er lykkedes?

"Jeg synes ikke, man skal rose de kriminelle for at få sikkerhed mod DDoS-angreb på agendaen, fordi det var det allerede. Der skal ikke herske nogen tvivl om, at vi gerne ville have haft arbejdsro til at sikre os mod DDoS-angreb, som har været højt på vores agenda i et halvt år," udtaler Søren Winge.

Hvis det har været på dagsordenen så længe, hvorfor gør Nets først noget ved de åbenlyse sårbarheder nu, hvor I bliver angrebet?

"Vi arbejder generelt med at implementere ændringer efter grundige tests, men siden i torsdags og henover weekenden har vi været tvunget til at fremskynde processen og prøve nogle af tingene af meget hurtigere, end vi ellers ville have gjort. Og de tiltag har vist sig at være effektfulde."

Søren Winge fortsætter:

Artiklen fortsætter på næste side...




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Kompetera A/S
Hardware, licenser, konsulentydelser

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
GDPR, status og overblik: Påbud og afgørelser strømmer nu ud fra Datatilsynet

Få styr på hvordan du kan sikre løbende overholdelse af GDPR-reglerne i fremtiden. Ved hjælp af de rigtige processuelle værktøjer og systemer kan du leve op til forventningen om, at din virksomhed har styr på reglerne og overholdelses af dem.

25. november 2020 | Læs mere


Hvordan bevarer du kontrollen, når målet er ultimativ frihed? Data Governance i en hybrid infrastruktur

Vores infrastruktur er i høj grad blevet ”sluppet løs”. Vi lever alle sammen med hybrid IT, hvor vores workloads er (eller skal ende) som frie og mobile entiteter, og hvor data kan bo overalt. Men hvordan bevarer du kontrollen, når målet er ultimativ frihed? I dette webinar retter vi fokus mod én af de måder, hvormed vi bedst bevarer balancen mellem frihed og kontrol over vores værdifulde data.

26. november 2020 | Læs mere


Simplificeret storage: Spar penge og besvær med software-defined storage fra Red Hat

Alle organisationer skal forholde sig til håndtering og lagring af hastigt stigende datamængder, hvilket igen øger behovet for en stabil, sikker og fleksibel måde at opbevare deres data på. Vel at mærke uden samtidig at presse økonomien unødigt. Når du har deltaget i Arrow’s webinar, har du viden om, hvordan din næste storageløsning skal se ud og hvorfor open source modellen fra Red Hat CEPH er det rigtige valg.

26. november 2020 | Læs mere





mest debatterede artikler

Premium
Nets risikerer at skulle betale bod efter stor forsinkelse af MitID Erhverv: Forhandler med Digitaliseringsstyrelsen
Kontrakten mellem Digitaliseringsstyrelsen og Nets rummer mulighed for, at Nets kan blive ramt af en bod på grund af forsinkelsen af MitID Erhverv.
Computerworld
Stein Bagger gør comeback i ny branche: "De lignede et mafiahold, førte sig frem som nyrige og plaprede løs om urealistiske drømme"
Stein Bagger har skiftet navn og fører sig nu frem i store biler i en helt ny branche, skriver en dansk avis.
CIO
Podcast: Her er seks gode råd om ledelse og digitalisering fra danske top-CIO'er
The Digital Edge: Vi har talt med 17 af Danmarks dygtigste digitale ledere - og samlet deres seks bedste råd om digitalisering og ledelse. Få alle rådene på 26 minutter i denne episode af podcasten The Digital Edge.
Job & Karriere
Se Waoos forklaring: Derfor har selskabet fyret topchef Jørgen Stensgaard med omgående virkning
Waaos bestyrelse opsiger fiberselskabets topchef, Jørgen Stensgaard, der fratræder med omgående virkning. Se hele forklaringen fra Waao her.
White paper
Sådan sikrer du hovednøglen til jeres data
80% af alle ransomwareangreb skyldes misbrug af privilegerede brugeradgange. Ved at begrænse og overvåge adfærden på de privilegerede konti samt kontrollere mængden af tildelte rettigheder kan du mindske skaden ved hackerangreb mod din virksomhed og i visse tilfælde helt blokere dem. Internt kan du bruge kontrollen med brugeradgange til at dokumentere, hvem der bevæger sig i hvilke systemer, og hvad der foregår derinde. Privilegeret brugerstyring har de seneste to år stået øverst på Gartners Top10-liste over it-sikkerhedsprojekter, der bør få højeste prioritet. Alligevel er teknologien kun så småt ved at finde fodfæste i Danmark. Det kan viden om åbenlyse gevinster, relativ kort implementeringstid og yderst rimeligt budget være med til at ændre på. I dette whitepaper folder vi temaet privilegeret brugerstyring ud og placerer teknologien i det væld af prioriteringer, som CISO’en hver dag skal foretage.