{"id":23828,"date":"2026-04-15T08:27:08","date_gmt":"2026-04-15T06:27:08","guid":{"rendered":"https:\/\/itbranschen.com\/?p=23828"},"modified":"2026-04-16T17:32:00","modified_gmt":"2026-04-16T15:32:00","slug":"enkle-feil-bak-hendelser-i-skytjenester","status":"publish","type":"post","link":"https:\/\/itbranschen.com\/nb\/enkla-fel-bakom-incidenter-i-molntjanster\/","title":{"rendered":"Enkle feil bak hendelser i skytjenester"},"content":{"rendered":"

Skyteknologi blir stadig viktigere, ikke minst for \u00e5 drive AI-tjenester. Men antallet sikkerhetshendelser \u00f8ker, og behovene knyttet til digital suverenitet blir stadig tydeligere. To FOI-forskere har evaluert hendelser og tiltak innen skysikkerhetsomr\u00e5det.<\/em><\/strong><\/p>\n\n\n\n

Skytjenester gir organisasjoner tilgang til lagringstjenester, programvare og datakapasitet uten \u00e5 m\u00e5tte bygge og vedlikeholde serverfasiliteter selv. Skytjenester har derfor skapt forutsetninger for at mange bedrifter kan ekspandere, spesielt innen omr\u00e5der som maskinl\u00e6ring og AI som stiller h\u00f8ye krav til datakraft. I dag brukes skytjenester ogs\u00e5 av offentlige organisasjoner, som for eksempel offentlige etater.<\/p>\n\n\n\n

USA-baserte hyperskalerbare skyl\u00f8sninger \u2013 s\u00e5kalte hyperskalere \u2013 som tilbyr muligheten til raskt \u00e5 skalere opp datakapasitet og lagring, har kommet til \u00e5 dominere markedet fullstendig.<\/p>\n\n\n\n

\u2013 Amazon, Google og Microsoft er de store amerikanske akt\u00f8rene som har bygget opp datakapasitet og store plattformer med mange forskjellige tjenester over lang tid, sier Viktor Bergstr\u00f6m, forskningsingeni\u00f8r ved FOI-avdelingen<\/a> Cyberforsvar og styringsteknologi<\/strong>.<\/p>\n\n\n\n

Risicielt \u00e5 stole p\u00e5 amerikanske skyer<\/h2>\n\n\n\n

Flere og flere organisasjoner er avhengige av skytjenester, f\u00f8rst og fremst av \u00f8konomiske \u00e5rsaker.<\/p>\n\n\n\n

\u2013 Dette betyr at vi er i en interessant situasjon n\u00e5, hvor vi mangler suverenitet selv p\u00e5 skytjenesteomr\u00e5det, sier Viktor Bergstr\u00f8m<\/strong>.<\/p>\n\n\n\n

Dette skaper risikoer hvis for eksempel USA bestemmer seg for \u00e5 legge ned IT-infrastrukturen som brukes, men ogs\u00e5 fordi den amerikanske regjeringen har tilgang til data fra amerikanske skytjenesteleverand\u00f8rer ved lov, selv om det forvaltes i Europa.<\/p>\n\n\n\n

\u2013 Du kan pr\u00f8ve \u00e5 l\u00f8se det teknisk, men det er en sunn n\u00f8ling med \u00e5 drive virksomheten din p\u00e5 maskinvare som noen andre eier, sier Viktor Bergstr\u00f6m.<\/p>\n\n\n\n

Etter hvert som bruken av skytjenester \u00f8ker, \u00f8ker ogs\u00e5 antallet sikkerhetshendelser. P\u00e5 vegne av det svenske forsvaret, Viktor Bergstr\u00f8m<\/strong> og forskningsingeni\u00f8rkollega John Ziegenbein<\/strong> evaluerte hendelser og sikkerhetstiltak knyttet til skysikkerhet, som de beskriver i rapporten En gjennomgang av sikkerhetshendelser og tiltak knyttet til skytjenester<\/em>.<\/p>\n\n\n\n

De har rettet seg mot hyperskalere som dominerer markedet, og unders\u00f8kt hva slags s\u00e5rbarheter som l\u00e5 bak 157 sikkerhetshendelser rapportert de siste ti \u00e5rene<\/strong>.<\/p>\n\n\n\n

\u2013 Vi har sett p\u00e5 offentlige data, og n\u00e5r det gjelder sikkerhetshendelser, m\u00e5 man huske p\u00e5 at det alltid finnes hendelser som ikke er offentlige. Men vi har fors\u00f8kt \u00e5 f\u00e5 en rimelig oversikt, sier Viktor Bergstr\u00f6m.<\/p>\n\n\n\n

Enkle feilkonfigurasjoner bak hendelser<\/h2>\n\n\n\n

Mangler i identitets- og tilgangsh\u00e5ndtering sto for den st\u00f8rste andelen av skyhendelser, 58 prosent<\/strong>. Andre vanlige \u00e5rsaker til hendelser var mangler i databeskyttelse og infrastrukturforvaltning.<\/p>\n\n\n\n

\u00abVi s\u00e5 at mange av disse s\u00e5rbarhetene skyldes enkle feilkonfigurasjoner. Hypotesen v\u00e5r er at n\u00e5r systemer blir sv\u00e6rt komplekse, slik skysystemer har en tendens til \u00e5 bli, blir det lett \u00e5 overse sm\u00e5, enkle feil. Man kan opprette nye delkomponenter og fjerne andre\u00bb, sier Viktor Bergstr\u00f8m<\/strong>.<\/p>\n\n\n\n

I systemer med mangler i identitets- og tilgangsstyring og infrastrukturstyring, var sensitive data ofte lett tilgjengelige for alle som klarte \u00e5 komme seg inn.<\/p>\n\n\n\n

\u2013 Totalt sett observerte vi at det var mye sensitiv data offentlig tilgjengelig p\u00e5 internett. Det er mer tidkrevende \u00e5 jobbe med krypterte lagrede data, og det er ikke alltid \u00e5penbart \u00e5 avgj\u00f8re n\u00e5r data skal kryptert<\/a>. Men vi mener at data som lekket i flere hendelser i mange tilfeller burde ha vist seg \u00e5 v\u00e6re kryptert i ro.<\/p>\n\n\n\n

Viktor Bergstr\u00f6m og John Ziegenbein<\/strong> gjennomgikk ogs\u00e5 sikkerhetstiltakene som anbefales av anerkjente institusjoner og myndigheter innen skysikkerhet. \u00c9n konklusjon er at sikkerhetsrammeverkene med foresl\u00e5tte sikkerhetstiltak er store og komplekse, noe som kan gj\u00f8re dem vanskelige \u00e5 f\u00f8lge i praksis.<\/p>\n\n\n\n

\u2013 Men det var mye som var felles, s\u00e5 det f\u00f8les som om det er en viss enighet selv blant hyperskalere, sier Viktor Bergstr\u00f6m.<\/p>\n\n\n\n

Tidkrevende \u00e5 bygge sikre systemer<\/h2>\n\n\n\n

Skysikkerhet har gradvis blitt bedre i l\u00f8pet av ti\u00e5rsperioden som er studert av forskningsingeni\u00f8rene. I rapporten foresl\u00e5r de tiltak som kan forhindre sikkerhetshendelser, for eksempel infrastruktur som kode (IaC<\/strong>), som betyr at IT-ressurser administreres via kode i stedet for manuell konfigurasjon.<\/p>\n\n\n\n

\u2013 Det finnes ogs\u00e5 mer generelle verkt\u00f8y, oversiktssystemer som ser p\u00e5 hele systemet og gir advarsler om feilkonfigurasjoner. Det finnes et stort antall sikkerhetsl\u00f8sninger som er relevante og effektive, men hvor det er en risiko for at man blir l\u00e5st til leverand\u00f8ren, gitt at det kreves mye leverand\u00f8rspesifikk ekspertise.<\/p>\n\n\n\n

Utviklingen av skyteknologi skjer i et raskt tempo, og hvis europeiske og svenske folk \u00f8nsker \u00e5 lage sine egne plattformer, kreves det mye kunnskap og forberedelser, sier Viktor Bergstr\u00f8m<\/strong>.<\/p>\n\n\n\n

\u2013 Skytjenester kan v\u00e6re sv\u00e6rt interessante fra et forsvarsperspektiv. Men \u00e5 bygge systemer med h\u00f8y sikkerhet tar veldig lang tid.<\/p>\n\n\n\n