Hva har skjedd?
Nasjonal sikkerhetsmyndighet (NSM) har for første gang offentliggjort det nasjonale cyberrisikonivået, og har satt nivået til HØYT. Dette er det nest høyeste nivået på en femtrinns skala som går fra Svært lavt til Ekstremt høyt, hvor Moderat utgjør normaltilstanden.
Bakgrunnen for at risikonivået er hevet, er en krevende sikkerhetspolitisk situasjon og at NSM det siste året har registrert en stor økning av vellykkede cyberangrep mot norske virksomheter. I tillegg utnytter trusselaktører nå kunstig intelligens (KI) for å oppdage og utnytte tekniske sårbarheter i dataanlegg og programvare langt raskere enn før.
Hva betyr det for ansatte på UiO?
At risikonivået er hevet betyr at det generelle trusselbildet i samfunnet krever økt årvåkenhet. Vi på UiO fortsetter å jobbe, med vi må være ekstra årvåkne og følge IT-sikkerhetsrutinene nøye. Vær også ekstra observant på mistenkelige e-poster og meldinger: Sjekk avsenderens e-postadresse nøye, og vær skeptisk til uventede lenker eller vedlegg. Vær oppmerksom på at KI-generert phishing kan ha et svært godt og naturlig norsk språk.
Vi går inn i en periode med økt takt for sikkerhetsoppdateringer. Det er derfor mulig at du oftere får beskjed om at datamaskinen din må startes på nytt og at det er kortere frist for slike omstarter. I beklager ulemper det kan medføre, men ber om forståelse for at maskinene må holdes sikre.
Meld fra umiddelbart hvis du opplever eller har mistanke om at noe har skjedd, som påvirker din eller UiOs IT-sikkerhet. Kontaktpunkt for innmelding er cert@uio.no.
Hva gjør UiO for å øke IT-sikkerheten?
Sikkerheten rundt IT-systemene på UiO er høy og vi har en god og svært kompetent IT-sikkerhetsorganiasjon. IT-sikkerhetsorganisasjonen jobber både med å sørge for at systemene våre er sikre, og også fakstisk slå tilbake angrep. Det er mange forsøk på cyberangrep mot UiO hver dag, og det vi har merket best i det siste var DDoS-angrepene i september.
UiO følger nå også NSMs anbefalte tiltakspakke for å styrke den digitale grunnsikringen, en liste med relevante tiltak NSM mener må være på plass hos alle norske virksomheter. Det arbeides kontinuerlig med å få ut sikkerhetsoppdateringer raskt og IT-sikkerhetsgruppen har iverksatt utvidet overvåking og logging i våre nettverk for å fange opp unormal aktivitet. Det arbeides også intensivt med å samle informasjonen om teknologien som ligger til grunn for de viktigste tjeneste våre, slik at mulige sårbarheter kan avdekkes raskere.
I tillegg er fullføring av endepunktsikring på Mac-maskiner framskyndet, og det utføres også kontroller og opprydding i systemene våre.