{"id":8176,"date":"2025-04-28T09:05:37","date_gmt":"2025-04-28T07:05:37","guid":{"rendered":"https:\/\/www.nlogic.no\/?p=8176"},"modified":"2025-05-27T14:40:47","modified_gmt":"2025-05-27T12:40:47","slug":"eksamen-ma-avlyses-hva-skjer-nar-sikkerheten-svikter","status":"publish","type":"post","link":"https:\/\/www.nlogic.no\/english\/aktuelt\/eksamen-ma-avlyses-hva-skjer-nar-sikkerheten-svikter\/","title":{"rendered":"Eksamen m\u00e5 avlyses: Hva skjer n\u00e5r sikkerheten svikter?"},"content":{"rendered":"
\n\t\t\t
\n\t\t\t\t\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n<\/g>\n<\/svg>\n\n\t\t\t\t

Eksamen m\u00e5 avlyses: Hva skjer n\u00e5r sikkerheten svikter?<\/h1>\n\t\t\t\t

I en digital verden der printere, kameraer og kj\u00f8leskap er koblet p\u00e5 internett uten styring, kan hvem som helst ta over. Hva skjer n\u00e5r en frustrert elev utnytter dette til \u00e5 avlyse en hel eksamen? Og hvordan sikrer du at dine enheter ikke blir en del av neste angrep?<\/p>\n<\/div>\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div>\n\t\t<\/div>\n

I en digital verden der printere, kameraer og kj\u00f8leskap er koblet p\u00e5 internett uten styring, kan hvem som helst ta over. Hva skjer n\u00e5r en frustrert elev utnytter dette til \u00e5 avlyse en hel eksamen? Og hvordan sikrer du at dine enheter ikke blir en del av neste angrep?<\/em><\/p>\n\n\n\n

Tenk deg dette: Det er eksamensdag. En elev, som kjenner p\u00e5 presset og frustrasjonen, bestemmer seg for \u00e5 ta snarveien. P\u00e5 under ti minutter kj\u00f8per hen et DDoS-angrep fra det m\u00f8rke nettet for knapt 100 kroner. M\u00e5let \u2013 sabotere eksamen ved \u00e5 hacke seg inn p\u00e5 systemet. F\u00e5 minutter senere er nettsiden \u00abskoleeksamen.no\u00bb nede \u2013 eksamen m\u00e5 avlyses.<\/p>\n\n\n\n

Dette h\u00f8res kanskje ut som en film, men det er fullt mulig. Og det mest urovekkende? Angrepet kan bli utf\u00f8rt av enheter du ikke engang visste var s\u00e5rbare \u2013 printeren p\u00e5 m\u00f8terommet, kameraet i kantina, kj\u00f8leskapet p\u00e5 personalrommet eller den gamle serveren i teknisk rom.<\/p>\n\n\n\n

N\u00e5r \u00abalt er tillatt\u00bb, er alt mulig<\/h2>\n\n\n\n

Vet du hva PC-er, skrivere, kameraer, TV-er og r\u00f8ykvarslere i din virksomhet faktisk f\u00e5r lov til \u00e5 koble seg til p\u00e5 internett?<\/p>\n\n\n\n

Hvis svaret er \u00abalt\u00bb \u2013 alts\u00e5 at det ikke finnes en spesifikk “allow-liste” for applikasjoner, porter og URL-er \u2013 da sitter du med en digital tikkende bombe.<\/p>\n\n\n\n

Uten strenge begrensninger og kontroll p\u00e5 hva enhetene dine har tilgang til, kan de uten videre bli utnyttet i st\u00f8rre angrep, som DDoS, datatyveri eller infiltrering av virksomheten din. Slike kompromitterte enheter er ettertraktede verkt\u00f8y i cyberkriminelles arsenal.<\/p>\n\n\n\n

Hva er en “allow-liste”, og hvorfor er det viktig?<\/h2>\n\n\n\n

En “allow-liste” (eller tillatelsesliste) er en oversikt over hvilke applikasjoner, tjenester og kommunikasjon hver enhet eksplisitt har lov til \u00e5 utf\u00f8re. Det er et sentralt verkt\u00f8y i moderne sikkerhetsarbeid. I stedet for \u00e5 fors\u00f8ke \u00e5 blokkere alt som er ondsinnet, definerer man heller hva som er lov \u2013 og blokkerer alt annet.<\/p>\n\n\n\n

For eksempel: En skriver beh\u00f8ver kanskje kun \u00e5 snakke med interne printservere. Et overv\u00e5kningskamera skal kun koble seg til et spesifikt lagringssystem. Alt annet trafikk er un\u00f8dvendig og potensielt farlig.<\/p>\n\n\n\n

Ved \u00e5 bruke “allow-lister” per enhetstype, kan man drastisk redusere angrepsflaten og samtidig f\u00e5 bedre oversikt over hva som skjer i nettverket.<\/p>\n\n\n\n

Zero Trust i praksis \u2013 mer enn bare et buzzword<\/h2>\n\n\n\n

Mange forbinder Zero Trust med identitet og tilgangskontroll, men det stopper ikke der. Et ekte Zero Trust-milj\u00f8 handler om \u00e5 eksplisitt tillate kun det som er n\u00f8dvendig \u2013 og blokkere alt annet.<\/p>\n\n\n\n

Dette betyr blant annet \u00e5 sette opp “allow-lister” per enhetstype, slik at printeren kun f\u00e5r kommunisere med skriverdriverens server, kameraet med overv\u00e5kningsplattformen, og ikke med tilfeldige IP-adresser i utlandet.<\/p>\n\n\n\n

Dette er ikke bare god praksis, det er ogs\u00e5 i tr\u00e5d med krav og anbefalinger i:<\/p>\n\n\n\n