DDoS-stikk til norske kommuner: − Vi har identifisert risikoen, da kan vi legge oss på sofaen etterpå

Mens nettstedene til et tosifret antall kommuner før helgen brøt sammen av et distribuert tjenestenektangrep (DDoS), kunne IT-sjef Bjørn Villa høste fruktene av egne beslutninger.

− Stor takk til Fazel Ahmad Azizi (IT-sikkerhetssjef) og Phuong Pedersen (tjenestedesign og utviklingssjef) som gjør at min middagslur kan tas nesten uforstyrret, skrev Villa på egen LinkedIn-profil tirsdag sammen med toppbildet i denne artikkelen.

Nye risikovurderinger

Da krigen mellom Russland og Ukraina brøt ut, valgte Trondheim kommune å gjøre nye risikovurderinger rundt sin IT-infrastruktur.

Som følge av de nye vurderingene valgte kommunen å legge sine publiseringsløsninger i Microsoft Azure.

Risikovurderingene konstaterte at det var stor sannsynlighet for at kommunen ville oppleve tjenestenektangrep som kunne sette nettsidene ut av spill.

− CMS-systemet ble identifisert som et av områdene som kunne løses bedre. Vi så jo at det var en enorm vekst i antall tjenestenektangrep, og at det er svært få aktører i Norge som har robuste nok løsninger til å stå imot disse angrepene, sier Villa til Digi.

Naturlig valg

Han mener derfor det var et naturlig valg å starte på et løp der kommunen flyttet infrastrukturen ut i nettskyen til en av de virkelig store tilbyderne av offentlige skyløsninger.

Angrepene som retter seg mot mål i Norge, er ofte for massive til å håndteres av norske tilbydere, var kommunens konklusjon.

Hos sin forrige datasenterleverandør hadde Trondheim ti gigabit per sekund innkapasitet.

Angrepene som retter mot norske mål i dag er i terrabitklassen. Da hjelper det ikke om du betaler i dyre dommer for DDoS-beskyttelse, sammenfatter Villa.

Beina opp i sofaen

Robustheten du får hos de norske aktørene, kan ikke måle seg med nivåene internasjonale skyaktører som Google, Amazon og Microsofts legger seg på.

− Tidligere hadde vi ett angrepspunkt, nå har vi tjenestene implementert på en slik måte at vi har et høyt antall angrepspunkter. Dermed skal det mye til for å ta oss ned, sier Villa.

Mens tjenestenektangrepene rammet datasentrene til Acos og deres underleverandør Advania torsdag forrige uke, kunne Villa slenge beina på sofaen.

Samtidig leste han medieoppslag om at kommuner som Aukra, Halden, Indre Østfold, Midt-Telemark, Nome, Sauda, Time, Tønsberg, Verdal, Ålesund og Viken fylkeskommune nettsider gikk ned for telling.

− Vi er stolte av det vi har gjort. Vi har identifisert risikoene og levert på målsettingene, og da kan vi legge oss på sofaen etterpå, oppsummerer Villa om kommunes nyeste skyreise.

Migreringen har de blant annet gjort i samarbeid med Microsofts norgeskontor.

Et krisetiltak

Pengene har de fått bevilget fra politisk ledelse, mens beslutningene er et administrativt vedtak. Politisk har det vært et stort fokus på å øke sikkerheten og ta ned risikoen, forteller IT-sjefen.

Dermed er det også tilført mer midler over kommunebudsjettet de siste årene til området.

− Vi har holdt på med omleggingen i åtte-ni måneder. Det er en stor omveltning i de bakenforliggende systemene og måten kundene når ressursene på. Selv om det har tatt lang tid, har vi lært mye underveis.

Villa sier at Trondheim gjerne kommer med tips og innspill til andre norske kommuner som ønsker å gjøre samme reise.

Han understreker likevel at de må gjøre sine selvstendige vurderinger før de eventuelt går i gang med tilsvarende.

− Det viktigste for oss var å levere en robust informasjonskanal til våre innbyggere i krisesituasjoner. Dette er vurderinger som hver enkelt må gjøre på egen hånd, og vi vil ikke gi noen direkte anbefalinger til noen, sammenfatter Villa til Digi.