Ny hacking-trend: Angripere møter fysisk opp hos ofre
Publisert
Kilde: Digi.no
Ny hacking-trend: Angripere møter fysisk opp hos ofre
Ingress: Amerikanske FBI går ut med en advarsel om en ny og bekymringsfull hacking-trend der angripere fysisk oppsøker bedrifter for å få tilgang til systemer. Trenden understreker et økende behov for å kombinere digital og fysisk sikkerhet.
Bakgrunn I en nylig publisert sikkerhetsmelding advarer FBI mot en metode der hackere utgir seg for å være håndverkere, leverandører eller andre eksterne aktører for å få uautorisert tilgang til virksomheters lokaler. Målet er å få fysisk tilgang til IT-utstyr, nettverkskabler eller installere skadevare som kan gi fjernstyrt tilgang senere.
Denne metoden kombinerer tradisjonell sosial manipulasjon med fysisk infiltrasjon. Ved å utnytte mangelfull adgangskontroll og identitetsverifikasjon av eksterne besøkende, kan angriperne potensielt omgå ellers robuste digitale sikkerhetstiltak. FBI understreker at dette er en utvikling hvor den digitale trusselen nå får en fysisk dimensjon.
Norsk kontekst Selv om advarselen kommer fra USA, er den høyst relevant for norske virksomheter. Norske bedrifter, spesielt innen kritiske sektorer som energi, finans og helse, har allerede omfattende sikkerhetsprotokoller for digitale trusler. Imidlertid kan fokuset på det digitale ha ført til at fysisk adgangskontroll ikke alltid holder samme høye nivå.
Norske sikkerhetsanalytikere påpeker at selskaper bør vurdere sine prosedyrer for besøkskontroll. Dette innebærer alt fra registrering av besøkende, bruk av adgangskort, til å ha klare rutiner for hvem som slipper inn uanmeldte eller eksterne reparatører, samt verifisering av deres legitimasjon og formål.