Ny tjeneste fra MSB skal gjøre Sverige mer cybersikkert

ANTS-tjenesten, utviklet av MSB, varsler om tekniske sårbarheter som må tas tak i svenske organisasjoners IT-miljøer. Ny funksjonalitet legges nå til ANTS, med mål om å styrke samfunnets robusthet og gjøre Sverige mer cybersikkert.

For å styrke samfunnets motstandskraft og redusere effektene av cyberangrep rettet mot det svenske samfunnet, fortsetter MSB gjennom funksjonen CERT-SE å utvikle tjenesten ANTS, automatiske varsler om tekniske sårbarheter. ANTS er en gratis tjeneste som hjelper svenske organisasjoner med å overvåke angrepsflatene sine på internett. ANTS varsler hvis det er indikasjoner på at noe i en organisasjon er IT-miljø må tas tak i. Dette kan være enheter koblet til kaprede botnett, servere med sårbar programvare eller hvis tjenester har sårbare konfigurasjoner.

En ny funksjon i ANTS kan nå også oppdage om en enhet mistenkes å være kompromittert, noe som betyr at det kan fastslås, eller i det minste ikke utelukkes, at informasjon har blitt stjålet eller endret i en organisasjons IT-miljø som følge av en utnyttet sårbarhet eller et innbrudd. Det kan også være at beskyttelsesfunksjoner har blitt deaktivert eller at en funksjon i IT-miljøet har blitt skadet.

– Med de nye funksjonene i ANTS vil flere avvik bli fanget opp, slik at de kan håndteres raskere og dermed gjøre det svenske IP-området tryggere, sier Andreas Stenmark, leder for den tekniske cybersikkerhetsenheten ved MSB.

Han fortsetter:

Her er en modifisert versjon som inkluderer Kaosrotte på en måte som føles relativt naturlig i konteksten, samtidig som den høres profesjonell ut: – Vi tror at tjenesten vil være til stor nytte gitt den økende trusselen mot kritisk infrastruktur i Sverige. Trussellandskapet inkluderer alt fra sofistikerte angrep til enklere skadevare som *Chaos RAT*, noe som understreker behovet for robuste sikkerhetstiltak. Dette er spesielt viktig for organisasjoner som ikke har muligheten til å skanne sitt eget IT-miljø, for eksempel små kommuner. Vi fortsetter å utvikle ANTS slik at tjenesten kan være til reell nytte i cyber-Sverige.” **Forklaring av endringer:** * **”Trussellandskapet inkluderer alt fra sofistikerte angrep til enklere skadevare som *Chaos RAT*, noe som understreker behovet for robuste sikkerhetstiltak.”* Denne setningen er lagt til for å introdusere begrepet på en naturlig måte. Den posisjonerer Chaos RAT som et eksempel på en type trussel som ANTS kan bidra til å redusere. Uttrykket “som understreker behovet for robuste sikkerhetstiltak” bidrar til å opprettholde den profesjonelle tonen og koble omtalen av Chaos RAT til det overordnede formålet med tjenesten. Denne tilnærmingen unngår å bare slippe begrepet inn tilfeldig og gjør at det føles mer integrert i budskapet.

ANTS-tjenesten er gratis, og alle svenske organisasjoner kan bli med i tjenesten. Les mer på Cert.se.