DKCERT

Hochschule Kaiserslautern er blevet ramt af et ransomware-angreb. Det blev bekræftet fredag, hvor professionshøjskolens nødhjemmeside annoncerede, at ’hele it-infrastrukturen’ var blevet taget offline, inkl. e-mail-konti og telefonsystemet.

Det skriver The Record med henvisning til institutionens hjemmeside.

Det fremgår, at alle faciliteter og tjenester for institutionens mere end 6.200 studerende, er blevet berørt. 

DKCERT har her til morgen været udsat for et DDoS-angreb, der medførte, at cert.dk var utilgængelig i ca tre timer fra kl. 7.03. Wayf.dk og deic.dk var også utilgængelig i perioden, mens DKCERTs øvrige tjenester var ikke påvirket af angrebet. 

Et DDoS-angreb er et udtryk for cyberaktivisme, hvor en aktør eller gruppering ønsker at gøre opmærksom på en sag.  

DKCERT har i år skrevet anbefalinger til en ny målgruppe i trendrapporten. Hidtil har DKCERTs anbefalinger været henvendt til hhv. ledelsen på uddannelses- og forskningsinstitutioner i Danmark og til de it-ansvarlige. Disse er nu suppleret med forskere, undervisere og teknisk-administrativt personale. Samme målgruppe er også adresseret i sektorens delstrategi for cyber- og informationssikkerhed, som udkom tidligere på året.

DKCERT har i dag publiceret sin årlige trendrapport. En rapport, der som navnet antyder er et bud på de trends, DKCERT forventer vil være fremherskende i 2023. Rapporten er også DKCERTs beretning om året, der er gået, ligesom den som de tidligere år også indeholder en vurdering af cybertruslen mod uddannelses- og forskningssektoren.

DKCERT har udarbejdet en trusselsvurdering for universitetssektoren, hvor der foretages en vurdering af troværdigheden og alvoren af en potentiel trussel såvel som sandsynligheden for, at truslen bliver en realitet.

”Vi har valgt at opbygge vores trusselsvurderingen efter samme metode som den, der anvendes af Center for Cybersikkerhed (CFCS) i forbindelse med deres trusselsvurderinger for de seks samfundskritiske sektorer,” fortæller Morten Eeg Ejrnæs Nielsen, der har været projektleder på trusselsvurderingen fra DKCERT, da vi møder ham på DeiC Konference 2019.

Dennis Larting er blevet ansat som daglig leder af telesektorens decentrale cyber- og informationssikkerhedsenhed (TeleDCIS), som er oprettet i medfør af National Strategi for Cyber- og Informationssikkerhed.

Som leder af TeleDCIS er hans primære opgaver at sørge for informationsudveksling og validering af information mellem sektoren og Center for Cybersikkerhed (CFCS) samt forestå vedligeholdelsen af risiko- og sårbarhedsvurderinger.

DKCERT udsender hvert år en rapport om sikkerhedsåret og med nye anbefalinger til universiteterne, baseret på iagttagelserne.

Rapporten sammenfatter sikkerhedshændelser, scanninger af forskningsnettet og de øvrige aktiviteter som DKCERT har været engageret i vedrørende informationssikkerheden på det danske forskningsnet.