Netárás gerð á Símann

Laugardagskvöldið 30. janúar urðu truflanir á sjónvarpsþjónustu Símans þegar að fyrirvaralaus DDoS netárás var gerð á netkerfi Símans.

Engar truflanir urðu á hefðbundinni fjarskiptaþjónustu en sjónvarpsþjónusta Símans varð fyrir truflunum í rúma eina og hálfa klukkustund. Sjálfvirk eftirlitskerfi brugðust við ásamt því að tæknifólk Símans og samstarfsaðila hófst handa við að minnka áhrif árásarinnar og að lokum stöðva áhrif hennar. Árásin sjálf hélt þó áfram en kerfi Símans héldu og tryggðu að hún myndi ekki valda frekari truflunum.

Vegna þess hve árásin var dreifð tók nokkurn tíma að ná utan um hana og biður Síminn viðskiptavini sína afsökunar á þeim truflunum sem urðu á laugardagskvöldið.

Í framhaldinu mun Síminn efla sjálfvirk eftirlitskerfi sem bregðast við árásum sem þessum með enn skilvirkari hætti. Erfitt getur verið að kæfa fyrirvaralausar árásir sem þessar á stuttum tíma en Síminn mun yfirfara ytra netlag sitt og tryggja að sem flest kerfi séu varin og í öruggu skjóli eldveggja og sjálfvirkra eftirlitskerfa.

Árásaraðilar komust ekki inn fyrir varnir Símans og gátu með engu móti nálgast gögn Símans heldur var aðeins um að ræða dreifða netárás sem olli miklu tímabundnu álagi á kerfi Símans.

Árásin var tilkynnt til CERT-IS, netöryggissveitar Póst- og fjarskiptastofnunar.

Hvað er DDoS árás?

DDoS er dreifð árás sem sendir mikið magn umferðar á ákveðin stað eða staði til að teppa og trufla starfsemi þess aðila sökum álags á netkerfi viðkomandi. Árásin er gerð af aðila sem hefur yfir að ráða yrkjaneti (botnet) sem eru vírus sýktar tölvur og nettengd tæki víða um heim. Árásaraðilinn getur þannig virkjað yrkjanetið til að senda netumferð á ákveðinn stað eða staði, magn umferðar fer eftir stærð yrkjanetsins en getur verið í tugum eða hundruðum gígabæta á sekúndu.