Kripos og DXC: Når leverandøren blir bakdøren for cyberangrep

For Torbjørn Remmen i DXC markerer denne natten starten på en av de tøffeste periodene i karrieren. Han er den første som får beskjed om det som senere blir kjent som Hydro-hackingen i 2019. Gjennom timene, dagene og månedene som følger jobber teamet døgnet rundt for å stoppe angrepet, sikre kritisk drift og forstå hva som egentlig har skjedd.

For de som står utenfor, er cyberangrep ofte noe abstrakt. I denne episoden får du historien slik den faktisk utspilte seg – med reelle beslutninger under ekstremt tidspress, vanskelige avveininger mellom sikkerhet og drift, og et trusselbilde i stadig endring.

Episoden gir også et sjeldent innblikk i hvordan Kripos har bygget kompetanse på cyberkriminalitet. Espen Skogstad forteller at overgangen fra narkotikakriminalitet til cyberetterforskning kanskje er mindre enn mange tror. Strukturer, roller og metoder i organisert kriminalitet går igjen, også i det digitale rommet.

Tredjepartsrisiko er et sentralt tema. Virksomheter i dag er tett knyttet til leverandører, partnere og underleverandører gjennom systemer, nettverk og tilganger, og det gjør dem til et attraktivt angrepspunkt for cyberkriminelle. Det hjelper lite å bruke store summer på egen sikkerhet hvis angriperen kommer seg inn via en tredjepart.

Vi ser også på samspillet mellom virksomhet, teknisk leverandør og politi når en alvorlig hendelse rammer. Hvem gjør hva? Når bør politiet varsles? Og hva får virksomhetene egentlig igjen for å trekke inn myndighetene tidlig?

Dette er ingen teoretisk gjennomgang av rammeverk og retningslinjer. Det er en ærlig fortelling fra virkeligheten, om hvordan cyberangrep håndteres når det virkelig gjelder – og hva ledere og virksomheter bør ta med seg videre.

Vil du forstå hvorfor leverandører så ofte blir bakdøren for cyberangrep, hvordan organiserte kriminelle nettverk opererer, og hva Hydro-hendelsen kan lære norske virksomheter i dag, bør du høre hele episoden. Programleder er Jens Christian Bang.


Fra venstre: Espen Skogstad, Kripos og Torbjørn Remmen, DXC

Espen Skogstad

****Espen Skogstad jobber i Kripos og har bred erfaring med etterforskning av organisert kriminalitet, både innen tradisjonelle kriminalitetsområder og cyberkriminalitet. Han har bidratt til å bygge opp Kripos sin kompetanse på digitale trusler, og arbeider i skjæringspunktet mellom teknologi, etterretning og klassisk politiarbeid.

Torbjørn Remmen

****Torbjørn Remmen jobber i DXC Technology og har ansvaret for ServiceNow i DXC. Han har lang erfaring fra håndtering av alvorlige cyberhendelser og krevende sikkerhetssituasjoner hos store virksomheter, blant annet Hydro-hackingen i 2019, og jobber tett på operativ sikkerhet, hendelseshåndtering og gjenoppretting av kritisk IT-drift.

Hør podcasten på Spotify, Apple Podcast eller der du hører podcaster.