Ekspert: – Teleoperatører bør være bekymret for Log4Shell-sårbarhet

[Harald Brombach (digi.no)]

Ekspert: – Teleoperatører bør være bekymret for Log4Shell-sårbarhet

[lmh21]

Sitat

Vellykkede utnyttelser i Norge

Også Nasjonalt cybersikkerhetssenter (NCSC) ber norske virksomheter om å iverksette umiddelbare tiltak for å lukke Log4j-sårbarhetene før julehøytiden setter inn. I en oppdatering som ble publisert tirsdag, skriver senteret at høytiden innebærer for mange redusert bemanning og lavere kapasitet til å avdekke og håndtere eventuelle hendelser. 

NCSC opplyser at det kjenner til tilfeller av vellykkede utnyttelser i Norge, men at disse håndteres innenfor rammene av det normale. Det skal foreløpig ikke dreie seg om noen store kompromitteringer. 

Senteret mener likevel at mer spissede og vellykkede kompromitteringer må kunne forventes i løpet av de neste ukene, etter hvert som trusselaktørene får tid på seg til å forbedre angrepsverktøyene. 

Hvorfor bør teleoperatører beskymre seg? er kunden og sikkerheten som det går ut over ikke lønningene til telenor\ice og telia. Kanskje nkom eller datatilsynet gir levrandørene bot eller stopper 5g utbyggingen i verstefall men får håpe det blir andre løsninger.