Martin Koksrud Bekkelund

Tirsdag denne uken gikk en lang rekke nettsteder ned for telling etter et massivt DDoS-angrep. Angrepet betegnes som norgeshistoriens verste. En 17-åring fra Bergen har tilstått og var trolig alene om angrepet. Jeg vil se på tre sider ved denne saken.

1. Sikkerheten er for dårlig

Angrepene beviser nettopp det gutten selv ville påpeke: at IT-sikkerheten fortsatt er for dårlig. Det gjelder ikke bare i Norge. Når en 17-år gammel gutt fra Bergen i én og samme aksjon kan stenge butikken til Norges Bank, DNB, Sparebank 1, Nordea, Danske Bank, Storebrand, Telenor, NetCom, Norwegian, Widerøe og SAS, så er sikkerheten åpenbart fortsatt en uløst utfordring. Hva kan da ikke en fremmed makt med mer midler utrette?

2. Dårlig sikkerhet rettferdiggjør ikke hærverk

At sikkerheten er dårlig, rettferdiggjør ikke at man utøver hærverk for å fremme sitt synspunkt. Det er fortsatt mulig å rygge bilen inn i en bank og tømme den for penger. Det betyr imidlertid ikke at det er greit selv om det er mulig. Tilsvarende gjelder også på nett. At det er mulig å stenge butikken til de største selskapene i landet, betyr ikke at det er greit.

3. Teknologien alene er et problem

DDoS er enkelt å gjennomføre og vanskelig å beskytte seg mot. Utfordringene kan og bør i liten grad adresseres politisk. Det er teknologer som må løse de utfordringer teknologene har skapt. Vi trenger teknologi som adresserer problemene der DDoS oppstår, i stedet for å forsøke å avverge dem reaktivt der DDoS rammer.

Frustrasjoner WWW