PST mener at aktører tilknyttet russisk etterretning står bak datainnbruddet på Stortinget

[Redaksjonen.]

PST mener at aktører tilknyttet russisk etterretning står bak datainnbruddet på Stortinget

[oppat]

Om PST avdekker at dette innebærer brudd på straffelovens paragraf om etterretningsvirksomhet mot statshemmeligheter så må det da samtidig være straffbart å beskytte statshemmeligheter med enkle passord?

Det f.eks. å ikke bruke to-faktor autentisering når man skal beskytte statshemmeligheter kan umulig være lovlig.

[OPV]

Statshemmeligheter ligger ikke på usikrede nett, som stortingsrepresentantene bruker. I den grad de behandler dokumenter som er beskyttet etter sikkerhetsloven, skjer det på papir, med nummererte eksemplarer som skal returneres etter bruk. Se https://www.stortinget.no/globalassets/pdf/nett/retningslinjer-gradert-informasjon.pdf for detaljer.

[passord-123]

"Hackerne brukte en fremgangsmåte som kalles «brute-forcing», for å skaffe seg gyldige brukernavn og passord." Det betyr at system tillater påloggingsforsøk etter påloggingsforsøk fra samme IP-adresse mer enn en 1 gang per sekund? Og så skylder man på brukerene som ikke har sterke nok passord mm. Jeg forstår ikke at det ikke er gjengs å bruke gjentatte feilpålogginger til å stoppe dem, sette inn mottiltak, er det så vanskelig å programmere inn dette? 5 indre og vekk me'en

[Helm]

On 12/8/2020 at 2:52 PM, oppat said:

Det f.eks. å ikke bruke to-faktor autentisering når man skal beskytte statshemmeligheter kan umulig være lovlig.

Stortingets ansatte må bruke to-faktor men russerne fant en vei for å omgå denne.

Det finnes alltid svakheter som kan utnyttes. Derfor burde sensitive data aldri ligge på datasystemer som er online. Jeg tenker på alt fra pasientjournaler til Stortingets datasystemer.

Digitaliseringen har gått altfor langt på flere områder.

 

Ikke bare russerne og kineserne er skurker. Amerikanerne er det også, det viste Edward Snowdens avsløringer. Russland vurderte da å gå tilbake til skrivemaskiner og papir fordi de ikke stoler på vestlig teknologi.

Kanskje skrivemaskinen fortsatt burde vært i bruk noen steder, i Norge også.