NSM om nulldagssårbarheter: – Veldig ressurskrevende og kostbart

12 departementer ble i fjor sommer rammet av et dataangrep mot departementenes sikkerhets- og serviceorganisasjon (DSS) på grunn av en nulldagssårbarhet i programvaren Ivanti Endpoint Manager Mobile.

Det er fortsatt ukjent hvem som stod bak angrepet, men metodene brukt i angrepet sier mye om hva slags aktør det er snakk om, ifølge Martin Albert-Hoff, som leder Nasjonalt cybersikkerhetssenter hos Nasjonal sikkerhetsmyndighet (NSM).

– Når vi ser på teknikkene som er benyttet, skiller det seg ut i den grad at dette ikke er en enkelt utført oppgave. Det er noen som virkelig vet hva de holder på med, og har lagt ressurser og kompetanse bak det, sier han til Digi.