sikkerhet
Dette er sårbarheten som ble utnyttet i dataangrepet mot departementene
En nulldagssårbarhet i et Ivanti-produktet som gir ansatte i departementene tilgang til interne systemer fra mobiltelefonene deres, ble benyttet for å utføre dataangrepet mot DSS. Etter at sikkerhetstiltak ble iverksatt, har ikke ansatte i de tolv departementene tilgang til DSS sine fellestjenester på mobil. Illustrasjonsfoto: Gorm Kallestad/NTB
Det var en nulldagsdagssårbarhet i programvaren Ivanti Endpoint Manager Mobile (EPMM, tidligere kjent som MobileIron Core), som gjorde det mulig for uvedkommende å utføre det nå mye omtalte dataangrepet mot Departementenes sikkerhets- og serviceorganisasjon (DSS).
EPMM er en programvare som brukes for å gi ansatte tilgang fra mobiltelefoner inn til interne systemer. Dette forklarer hvorfor en av konsekvensene var at ansatte i departementene ikke kunne synkronisere e-post på sine mobiler, slik DSS-direktør Erik Hope forklarte på pressekonferansen mandag morgen.
Dette er sårbarheten
