sikkerhet
Angrepet på departementene: Norsk selskap avdekket sårbarhetene
– Det tok nok noen dager før vi fant selve sårbarhetene etter vi påbegynte arbeidet, forteller Erik Alexander Løkken i Mnemonic, selskapet som har bistått DSS i håndteringen av dataangrepet på departementene.
Foto: Ilja C. Hendel
Da Departementenes sikkerhets- og serviceorganisasjon (DSS) satte krisestab den 12. juli etter å ha avdekket unormal trafikk på sine servere ble sikkerhetsselskapet Mnemonic innkalt for å bistå i håndteringen av hendelsen.
Ved å hente inn og gjennomgå systemer som var brukt i hendelsen klarte sikkerhetsselskapet å avdekke nulldagssårbarhetene i programvaren Ivanti Endpoint Manager Mobile (EPMM, tidligere kjent som MobileIron Core) som var blitt utnyttet i angrepet på departementene.
Både DSS og Mnemonic bekrefter dette overfor Digi.