Noorwegens Nationale Veiligheidsautoriteit zegt dat succesvolle aanvallen op Noorse organisaties in een half jaar zijn verdrievoudigd, met defensie en ruimtevaart als meest kwetsbaar, en waarschuwt dat AI het zoeken naar kwetsbaarheden versnelt.
De Noorse Nationale Veiligheidsautoriteit (NSM) heeft dinsdag 27 oktober gezegd dat het aantal 'succesvolle' cyberaanvallen op Noorse organisaties de afgelopen zes maanden is verdrievoudigd. Dat blijkt uit een nieuw rapport waarin de dienst een beoordeling openbaar maakte die ze naar eigen zeggen niet eerder had gepubliceerd. NSM-directeur Arne Christian Haugstøyl zei dat de autoriteit naar buiten treedt omdat het 'absoluut noodzakelijk' is zowel de weerbaarheid van Noorse organisaties als hun vermogen om met cyberoperaties om te gaan te versterken.
Volgens het rapport, zoals weergegeven door Euronews, zijn de defensie-industrie en de ruimtevaartsector van het land bijzonder kwetsbaar voor cyberrisico's, net als kritieke infrastructuur en dienstverleners van organisaties die belangrijk zijn voor de nationale veiligheid. De NSM stelt dat sommige bedrijven en organisaties steeds vaker doelwit zijn van verkenning, ransomware en gedistribueerde denial-of-service-aanvallen (DDoS). De dienst wees geen specifieke actor aan. Het rapport volgt op toenemende waarschuwingen in Europa voor vermoedelijke Russische hybride aanvallen; Noorse media meldden in augustus dat een Russische hackersgroep Noorwegen de oorlog had verklaard en een DDoS-aanval op digitale overheidsdiensten opeiste, maar het NSM-rapport zelf schrijft de stijging aan geen enkele groep toe.
De dienst noemde kunstmatige intelligentie bovendien een 'serieus risico' voor Noorse bedrijven en organisaties. 'AI analyseert grote hoeveelheden data en vindt kwetsbaarheden sneller dan mensen tot nu toe konden', zei Haugstøyl, en dat opent volgens hem nieuwe mogelijkheden voor aanvallen in hoger tempo en op grotere schaal. Het risico neemt toe en het tempo waarin beveiligingsmaatregelen worden doorgevoerd moet omhoog, aldus de directeur. De beschikbare berichtgeving noemt geen absolute aantallen aanvallen en legt niet uit hoe de NSM een 'succesvolle' aanval definieert, dus de omvang van de stijging moet met dat voorbehoud worden gelezen.
