Forsker mener Amedia-angrepet bør sette dagsorden

I romjulen ble flere av Amedias sentrale datasystemer satt ut av drift som følge av et omfattende dataangrep.

Erik Wilberg, som er medieforsker og professor emeritus ved Handelshøyskolen BI, uttalte fredag til nettavisen Medier 24 at han tror andre norske mediehus i fremtiden kan bli utsatt for hackerangrep på samme måte som Amedia.

Til avisen sier forskeren at angrepet kan være et tegn på at noen planlegger angrep mot andre informasjonsleverandører i Norge og valgte ut én enhet først for å se hvordan det gikk.

Han oppfordrer andre norske medier til å gjøre risikoanalyser og finne ut hvor de er sårbare.

Amedia er, ifølge egne nettsider, den største utgiveren av lokale medier i Norge, med 84 lokalaviser, Nettavisen, Nationen, ti lokale nettsteder og tre fagtidsskrifter.

Sårbarhetsanyalse

Til Digi.no utdyper Wilberg at han er svært opptatt av at virksomheter på styrenivå har en løpende strategisk risikovurdering.

– Det er viktig nå som vi er inne i en akselerert digitalisering av samfunnet. Min egen arbeidsplass BI er nå 100 prosent avhengige av digitale systemer, med digital undervisning og hjemmekontor, sier han og legger til:

– IT er en strategisk ressurs for verdiskapningen i dag, og da vil også sårbarheten være der i økende grad. Hvis datasikkerhet ikke er på styrebordet, sitter man på en latent sårbarhet når man nå får slike demonstrerte eksempler på Amedia.

«Konsernifisering»

Wilberg påpeker overfor Medier 24 at «konsernifiseringen» av den norske mediebransjen gjør at konsekvensene av et enkelt angrep kan ramme veldig bredt, slik som i Amedias tilfelle – der ingen av papiravisene kom ut. Felles systemer, samt at ansvaret for datasikkerheten ligger under én ledelse og et styre, gjør virksomhetene med stor eierkonsentrasjon sårbare.

– I hvilke andre bransjer enn mediebransjen ser man denne utviklingen?

– Det er veldig mange bransjer som har det, begynner han når Digi.no spør, og han trekker frem Nortura, morselskapet til flere matprodusenter, som før jul ble utsatt for et dataangrep.

Angrepet på samvirket førte til redusert aktivitet ved fabrikker i tillegg til at varer ikke blir ekspedert.

– Alle konserner som går på felles systemer, vil ha en felles sårbarhet. Sårbarheten er til stede med konsoliderte systemer, med mindre du har veldig sikre systemer. Men alle som har en sentralisert IT-struktur, vil være sårbare i ulik grad, sier forskeren.

– Jeg tenker på konsolideringene som har skjedd innen offentlig sektor, skattevesenet, for ikke å snakke om helsevesenet. Jeg tenker også på kritisk infrastruktur, energiforsyning og vannforsyning, som også digitaliseres, utdyper han.

Inn i undervisningen

Wilberg, som underviser i strategi på BI, forteller at faget tradisjonelt har tatt for seg sterke og svake sider og muligheter og trusler, men ofte ikke løftet frem sårbarheter knyttet til datasikkerhet.

– Vi berører det, men det er ikke noe sentralt tema. Sårbarhetsanalyse er noe vi er inne på innimellom, men da gjelder det alle typer risiko, sier Wilberg til Digi.no.

Han tror sårbarhet knyttet til dataangrep vil få større plass i undervisningen i strategifaget i årene fremover.

– Det kryper inn sakte, men sikkert, sier han.

Dagsorden

Wilberg har forsket på mediebransjen i mange år, spesielt lokalavisenes situasjon. Han påpeker at lokalavisene ofte har en sterk posisjon på papir, da de har mange eldre lesere.

– Når du får et så stort eksempel som rammer den enkelte så tydelig, ved at folk ikke får avisa si, bør det utnyttes til å sette dagsorden, sier Wilberg, som selv bruker dagsaktuelle eksempler i sin undervisningen.

– Jeg kan tenke meg at mange styremedlemmer rundt om i virksomheter nå har lest om dataangrep i avisen, og da bør det jo slå inn i skallen på styremedlemmet at det er noe de kan ta opp på neste styremøte, slik at de kan sette i gang en sårbarhetsanalyse, sier han.