Cyber attack – varför skulle det röra oss?

De annars erkänt pålitliga CSI-molntjänsterna blev i höstas föremål för sidoeffekterna av ett s.k. DoS-angrepp.

I korthet:

• Det förekom tjänsteavbrott i CSI:s molntjänster i två omgångar under september 2018.
• Orsaken visade sig vara en distribuerad Denial of Service-attack, som huvudsakligen kom från Östeuropa och Sydamerika.
• Angreppet var riktat mot en helt utomstående tjänst, men drabbade även CSI:s molntjänster eftersom de fanns i samma datacenter.
• Angreppet överbelastade internetanslutningen i hela datacentret, trots att nätet kommer från två olika operatörer.
• Under den andra attacken fick man reda på vilken tjänst den hade som mål, och angreppen slutade när tjänsten togs ned från internet.
• Det hade varit omöjligt att helt förebygga angreppet. Tack vare välplanerade försiktighetsåtgärder kunde man ändå reagera snabbt, vilket gjorde att skadorna var små.