Av Kristine Beitland, Direktør for Myndighetskontakt i Microsoft Norge.
I mars ble Stortinget igjen utsatt for dataangrep. Er angrepene på Stortinget enestående? Svaret er dessverre nei. Angrepene skjer hyppigere og de statlige aktørene bruker sofistikerte metoder for å skaffe seg informasjon fra sivile, bedrifter og myndigheter. Der hvor de tidligere jaktet for økonomisk vinning eller for å skaffe til veie militær etterretning, går de nå til angrep på valg og valgprosesser, selve kjernen i våre demokratier. Dette er en svært bekymringsfull utvikling vi har sett de senere årene med ulovlig innblanding i valgkamper for å påvirke valgresultater. Innblandingen inkluderer dataangrep fra statlige aktører mot politiske ledere og kandidater i ulike politiske partier, deres medarbeidere og andre tilknyttede personer til det politiske miljøet.
Bedre rustet for fremtiden
Ofte blir det ikke funnet noen offisielle, formelle bånd mellom statlige angrep og nasjonen bak. Hvordan forsvarer vi da kritiske samfunnsfunksjoner og norske interesser mot massive, målrettede angrep fra andre nasjoner eller statsstøttede, utenlandske grupper? Dette er aktualisert gjennom de to alvorlige angrepene mot Stortinget bare det siste året, og Stortingsvalget er om knappe fire måneder. Vi ønsker å være med på å styrke kunnskapen slik at norske virksomheter med kritiske samfunnsfunksjoner kan stå bedre rustet i møte med økende digitale trusler og angrep. På den måten kan vi sammen bidra til å øke vår felles motstandsdyktighet.
Ny sikkerhetstjeneste fra Microsoft
I dag lanserer vi derfor Microsoft AccountGuard – en ny sikkerhetstjeneste som tilbys gratis til eksisterende Office 365 kunder innenfor blant annet det politiske området som anses som særlig utsatt for dataangrep. Tjenesten er designet for å hjelpe kunder som risikerer å bli utsatt for angrep i møte med et stadig økende og sofistikert trusselbilde.
Dette er en del av vårt Defending Democracy Program. Siden 2018 har AccountGuard blitt lansert gradvis i flere land, og nå i mai får aktuelle norske kunder også tilgang på tjenesten. Bruk av tjenesten er frivillig, og kansellering kan gjøres når som helst (uten kostnad).
Kunder som er ansett som særlig utsatt for innblanding og dataangrep er for eksempel politiske partier, enkelte virksomheter innen helsesektoren, menneskerettighetsorganisasjoner og humanitære organisasjoner. Bruk av tjenesten innebærer at denne ekstra sikkerheten også kan benyttes av ansatte og andre personer tilknyttet et parti eller virksomhet som benytter Outlook.com eller Hotmail.com for privat e-post.
I forbindelse med at vi har et kommende stortingsvalg til høsten er det derfor med glede at vi nå kan tilby AccountGuard i Norge til eksempelvis følgende Office 365-kunder:
- Registrerte politiske partier
- Partiledere og medlemmer
- Stortingskandidater og valgte representanter
- Personer med personlige Outlook.com og Hotmail.com e-postkontoer som er invitert til å delta av en kvalifisert organisasjon, som nevnt i eksemplene ovenfor
Spesifikt består tjenesten av:
- Anbefalinger om fremgangsmåter for å ivareta organisasjonens sikkerhet, som er spesifikt tilpasset kundegruppen
- Tilgang til webinarer og workshops om datasikkerhet
- Varsel dersom en trussel eller angrep fra en utenlandsk statlig aktør mot deltakerens O365-konto blir bekreftet
- Varsel til både organisasjonen og, der det er mulig, den berørte personen, hvis en registrert Hotmail.com eller Outlook.com konto knyttet til organisasjonen, er angrepet eller forsøkt angrepet av en utenlandsk statlig aktør, og dette er bekreftet
- Anbefalinger til den deltakende organisasjonen om tiltak hvis et brudd på sikkerheten er bekreftet
- Forbedret identitetsbeskyttelse, inkludert prøvelisensiering for Azure Active Directory P2 og Yubico-sikkerhetsnøkler.
- En direkte linje til Microsofts Defending Democracy Program-teamet
Demokratiske prosesser og institusjoner utgjør kjernen i ethvert demokrati. Microsoft ønsker å bidra til å beskytte demokratier verden rundt, noe som er en av hovedoppgavene for vårt Defending Democracy program.
Dersom du ønsker å vite mer om AccountGuard kan du lese mer om dette på vår nettside.
