Ekspert mener Nets har håndteret DDoS-angreb inkompetent

NemID blive hårdt ramt af DDoS-angreb i sidste måned, men det har efterfølgende vist sig, at de allerede blev ramt af angreb i januar, og siden da har Nets arbejdet på at forbedre sikkerheden. Det skriver Version2.

Læs også: Oplysninger om NemID nedbrud hemmligholdt

Henrik Kramshøj fra Solido Networks udtaler til Version2, at Nets er skadeligt inkompente, hvis de ikke allerede i januar har opgraderet sikkerheden. Hvis det havde været tilfældet burde NemID ikke være blevet ramt så hårdt af DDOS-angrebene i marts og april.

Henrik Kramshøj, Solido Networks til Version2 skrev:

Hvis NemID er blevet DDoS’et i januar, men Nets ikke har reageret fornuftigt på det ved at opgradere systemet og kapaciteten, er de skadeligt inkompentente. Og det er bare endnu mere kritisabelt, når de er så vigtig en infrastruktur. Nets burde have haft løsninger, der kunne træde i kraft, meget før end marts. De burde ikke kunne blive ramt så hårdt med simple midler af nogle, der ikke er hardcore-teknikere.

Kramshøj vurderer blandt andet, at en løsning som grovsorterer IP-adresser vil koste omkring 75.000 til 100.000 kroner, nemt vil kunne sættes i gang af Nets selv. Under et angreb kan der så vælges, om for eksempel udenlandske adresser skal udelukkes.

Derudover mener Kramshøj, at Nets burde fortælle mere om hvad de har gjort og gør for at modvirke DDoS-angreb.

Henrik Kramshøj, Solido Networks, til Version2 skrev:

Nets burde være ude og sige meget klart, at de har testprocedurer for sikkerhed, som i praksis tester systemet mod DDoS. De burde fremlægge, hvad de har gjort for at teste det, og herudover sige offentligt, at de udvider med en DDoS-performancetest. Det ville de kunne uden at hjælpe angriberne.