Nets om kollapset NemID-forsvar: DDoS-angreb var 'massivt'
Forsvarsværkerne omkring NemID-systemet viste sig at være utilstrækkelige, da anonyme personer torsdag morgen iværksatte et netværksangreb mod NemID's server. Nets DanID, som står for driften, havde ellers taget nye forsvarsmidler i brug efter lignende angreb i marts.
»Angrebet den 25. marts var ikke nær så massivt som det torsdag. Vi havde implementeret forskellige tiltag, men de var ikke robuste nok,« siger pressechef Søren Winge fra Nets DanID til Version2.
DDoS-angrebet, der torsdag lagde NemID-systemet ned i syv timer, forhindrede i praksis brugen af NemID til login på offentlige tjenester.
De personer, der over for Version2 hævder at stå bag, oplyser, at der var tale om et forholdsvis simpelt angreb i form af en såkaldt Syn flood af forespørgsler rettet mod den server, der leverer den Java-applet, som bruges til NemID-login.
Ifølge de personer, Version2 har været i kontakt med, kunne angrebet have været forhindret med én enkelt regelændring i konfigurationen af firewallen, der beskytter NemID-serveren.
Nets DanID oplyser til Version2, at selskabet ikke ønsker at gå i detaljer med sikkerheden i systemet.
»Vi ønsker ikke at kommentere på, hvilke konkrete tiltag vi har taget i brug for at neutralisere fremtidige angreb. Det vil give for klart et billede af, hvad der foregår hos os,« siger Søren Winge.
Nets DanID står efter angreb i marts og med det seneste angreb torsdag i en situation, hvor sikkerheden i forhold til driftsstabiliteten og sårbarheden over for DDoS-angreb skal revurderes.
»Der er i høj grad brug for at tage vores tiltag op til fornyet overvejelse. Allerede i går satte vi nogle nye tiltag i drift. Vi skal også have nogle langsigtede tiltag, for de nuværende er utilstrækkelige i lyset af gårsdagens angreb. Fremover skal det være vanskeligere at afbryde NemID,« siger Søren Winge.
Nets DanID er blandt andet i dialog med Center for Cybersikkerhed under Forsvarsministeriet omkring DDoS-angreb mod NemID-systemet.
Nets DanID har desuden anmeldt både angrebene i marts og angrebet torsdag til politiet.
...men det er dyrt at lave god journalistik. Derfor beder vi dig overveje at tegne abonnement på Version2.
Digitaliseringen buldrer derudaf, og it-folkene tegner fremtidens Danmark. Derfor er det vigtigere end nogensinde med et kvalificeret bud på, hvordan it bedst kan være med til at udvikle det danske samfund og erhvervsliv.
Og der har aldrig været mere akut brug for en kritisk vagthund, der råber op, når der tages forkerte it-beslutninger.
Den rolle har Version2 indtaget siden 2006 - og det bliver vi ved med.
