– Cyberkriminalitet er blitt et svært attraktivt område og har erstattet mange av de tradisjonelle forbrytelsene, starter den globale sikkerhetssjefen i IT-selskapet HP, Ian Pratt.
Finansavisen møter Pratt og norske adm. direktør i HP Norge, Verner Hølleland, på IDC-konferansen på Hotel Continental i Oslo. Tema er cybersikkerhet.
– De kriminelle organisasjonene har endret seg og cyberkriminalitet har blitt et lukrativt område. Sjansen for å bli tatt er mye lavere sammenlignet med å rane banker. Samtidig har fortjenesten vokst kraftig, og fordi det tjenes så mye penger, blir disse organisasjonene veldig sofistikerte.
– Trusselmiljøet er mye farligere nå enn det var for noen år siden, konstaterer han.
Som et vanlig AS
– Jeg tror den vanligste misforståelsen er at folk ofte tror at disse hackerne er 20 år gamle gutter og jenter som jobber på soverommet. Det er ikke tilfelle. Dette er organisert, understreker Pratt.
– Dette er ekte kriminelle organisasjoner, enten det er på nasjonalt nivå eller små kriminelle grupper. De er veldig organiserte, og det er en forsyningskjede av ulike grupper og individer som spesialiserer seg på ulike deler av angrepet.
Sikkerhetssjefen påpeker at disse gruppene ofte har egne avdelinger som for eksempel jobber med å finne svakheter i sikkerhetssystemer, en annen gruppe som skaper verktøyene.
De har til og med egne folk som spesialiserer seg på å lage det Pratt omtaler som «lokkematen», som eksempelvis er den e-posten mange klikker på.
– Hackergruppene og de individuelle hackerne som holdt på for 10 år siden er nå blitt en del av en stor bedrift, understreker Pratt.
– Så det er nesten som et vanlig selskap, men som spesialiserer seg på kriminalitet?
– Ja, de har til og med egne forskningsorganisasjoner hvor forskningsgruppen finner nye måter å hacke på. Det er det som skjer når det er milliarder av dollar å tjene.
Hacking-as-a-service
Pratt opplyser om at mange av de største hackergruppene er finansiert av organisert kriminalitet, som ofte er de samme gruppene som ranet butikker og banker tidligere.
– De finansierer grupper for å utføre spesielle angrep fordi noen av disse angrepene krever betydelige investeringer for å kunne settes opp. Når det gjelder disse gruppene bør vi være bekymret for det er mange som er veldig dyktige, forteller Pratt.
Mange av dem er globale organisasjoner, som kan være finansiert av bestemte organiserte kriminelle grupper. Menneskene som jobber for dem kan være spredt over hele verden.
– Jeg tror de farligste er de som faktisk har forbindelser med staten. Det er mange anledninger hvor myndighetene i et bestemt land kan lukke øynene for hva som skjer, for da kan de selv gå til disse gruppene hvis de trenger en bestemt organisasjon eller individuelle hacks, samt bli forsynt med nye teknikker og prosedyrer. Disse gruppene er helt klart farlige, påpeker Pratt.
– Det blir som en hacking-as-a-service (HaaS), legger Verner Hølleland til.
Maskinlæring og AI
Noe Pratt mener AS Norge bør være veldig bekymret for er at disse kriminelle organisasjonene nå bruker maskinlæringsteknikker, eller AI, slik at de kan lage disse e-postene så de ser veldig overbevisende ut. Dette kan de også gjøre i stor skala.
Dersom en hacker har kommet seg inn i maskinen din får de tilgangen til din e-post og kan se hvem du har kommunisert med i selskapet.
Hvis det allerede er en e-postsamtale gående, kan de svare på den samtalen. Dersom for eksempel et dokument er en del av denne samtalen, kan de åpne det og legge inn skadelig programvare i dokumentet, for å så svare personen og skrive at de sendte en oppdatert versjon. Selvfølgelig kommer den andre personen til å klikke på den.
– De er i stand til å gjøre dette på en helautomatisk måte, så vi kommer til å se mye mer av disse sofistikerte angrepene. Akkurat nå er det bare et lite antall som gjør dette, men vi vet at disse verktøyene og teknikkene vil bli kopiert av alle andre, opplyser Pratt.
– Jeg tror det kommer til å føre til at trusselen fortsetter å vokse i løpet av de kommende månedene og inn i neste år - det er helt klart.
– Så vi er midt i en økende trend?
– Jeg tror AI-maskinlæringen er nyttig for selskapene, men den er også nyttig for hackerne, og de har begynt å dra nytte av det. Det er et stort våpenkappløp.
– Vi pleide å tro at antivirusprogrammer var tilstrekkelig. Det er det tydeligvis ikke lenger.
«In it for the long game»
Det vanligste målet blant hackerne er å få det som kalles «vedvarende tilgang», ifølge HP-sjefene, og de får dette ved å installere «bakdører» i systemene slik at de kan komme inn når de vil.
Hvis de så på et senere tidspunkt ønsker å ødelegge systemene eller eksportere informasjon kan de gjøre etter eget ønske.
– De har alle disse bakdørene plantet i kritisk infrastruktur rundt om i verden, og de er der for at de kan trykke på avtrekkeren på et tidspunkt i fremtiden, med mindre den bakdøren blir oppdaget, forteller Pratt.
Sikkerhetssjefen påpeker at organisert kriminalitet pleide å handle om å bryte seg inn i et individuelt system og kanskje be om 200 dollar i bitcoin for å få dataen tilbake.
Det hackerne gjør nå er at de spiller det HP-sjefene kaller «the long game».
– I stedet for å bryte seg inn i en maskin, bruker de tilgangen som ligger i maskinen til å finne ut av hva denne brukeren selv har tilgang til. Så går de på oppdagelsesferd.
Hackerne vil da potensielt bryte seg inn i andre maskiner på bedriftens nettverk, eller ulike servere, der det ligger mye mer verdifull informasjon lagret – informasjon som mest sannsynligvis er mer verdifull enn det de fant i den første maskinen.
– I stedet for å kreve penger fra en individuell bruker så kan de kreve penger fra et helt selskap, og få 2 millioner dollar i stedet for 200 dollar i Bitcoin.
– Det hele utspiller seg over en periode. Tidligere var det bare stater som spilte «the long game», og som ønsket å få den vedvarende tilgangen. Nå ser vi at den samme taktikken blir brukt av de kriminelle.
Angriper SMB
HP-sjefene understreker at også SMB-markedet er potensielle ofre for store hackerangrep, og at det finnes egne grupper som spesialiserer seg på dette området.
– Når hackerne retter seg mot SMB-selskaper, krever de kanskje ikke løsepenger på millioner av dollar, men hvis de kan tjene noen tusen dollar fra en rekke selskaper, så er det en forretningsmodell for dem, mener Pratt.
– Nøkkelordet her er muligheten til å gjøre det på en automatisert måte. Hvis du må ansette folk for å lage individuelle angrep for hvert av disse SMB-selskapene, er det kanskje ikke verdt tiden, men med maskinlæring kan de nå gjøre det i stor skala.
Skal vi tro sikkerhetssjefen kan hackerne på denne måten angripe titusenvis av SMB-selskaper kun på én dag.
– Det er kanskje ikke veldig sofistikerte angrep, og kanskje bare 1 prosent av mindre selskaper faller for det, men det er fortsatt potensielt hundre selskaper som betaler løsepenger. Så du får hundre vellykkede angrep på en dag, og noen tusen dollar fra hver av dem, forteller Pratt.
– Det er ikke verst for kun én dags arbeid.
