Internett er ikke en rolig plass. Hvert minutt, hele døgnet, forsøker automatiserte skannere, botnett og målrettede angripere å finne veien inn gjennom brannmuren. Nå kan du se det skje – i sanntid.

Administrator Systems AS har lansert Hammertime, et live angrepskart som viser blokkerte forsøk mot utvalgte kundebrannmurer. Alt som vises er trafikk som aldri kom gjennom – men som illustrerer hvor konstant presset mot norske bedrifters infrastruktur faktisk er.

Hva viser Hammertime?

Kartet oppdateres automatisk hvert 15. sekund og gir et sanntidsbilde av:

• Blokkerte forsøk – siste time, siste døgn og siste måned
• Unike angripere siste 24 timer, fordelt på land og organisasjon/ISP
• Alvorlighetsgrad – hendelsene klassifiseres som kritiske, alvorlige eller moderate
• Mål-porter og tjenester – hvilke tjenester angriperne aktivt leter etter, med CVE-kontekst for kjente sårbarheter
• Topp 10 land og ASN/ISP – hvor angriperne kommer fra

Datagrunnlaget kombinerer flere anerkjente trusselkilder, blant annet Spamhaus DROP, Emerging Threats, FireHOL Level 1, Blocklist.de og CISA KEV – den amerikanske myndighetskatalogen over sårbarheter som aktivt utnyttes akkurat nå.

Hvorfor er dette relevant for din bedrift?

Det er fristende å tenke at angrep rammer andre – store selskaper, offentlige institusjoner, banker. Realiteten er en annen. Automatiserte skannere skiller ikke mellom store og små mål; de scanner hele internett systematisk og forsøker alle IP-adresser de finner. En brannmur uten aktiv administrasjon er som en låst dør med ukjente hull i veggen.

Hammertime gjør det synlig at trusselen er reell og kontinuerlig. Hvert eneste forsøk som vises på kartet er noe brannmuren fanget opp – men bare fordi den var riktig konfigurert og oppdatert i det øyeblikket forsøket skjedde.

En brannmur er ikke «sett opp og glem»

En brannmur som ikke aktivt administreres, vil over tid bli et sikkerhetsproblem snarere enn en sikkerhetsløsning. Trusselbildet endrer seg raskt: nye sårbarheter oppdages, angrepsmetoder utvikles, og regler som var riktige i fjor kan gi falsk trygghet i dag.

Aktiv brannmuradministrasjon innebærer blant annet:

• Løpende oppdatering av firmware og signaturer – slik at kjente sårbarheter tettes så raskt som mulig
• Gjennomgang og stramming av regelverket – over tid samler brannmurer seg regler som ikke lenger er nødvendige eller som er for åpne
• Overvåking av logger og hendelser – å ha en brannmur uten å lese loggene er som å ha et tyverialarm uten å høre på den
• Respons ved hendelser – rask handling når noe avviker fra normalen

Managed Firewall fra Administrator Systems

Vi tilbyr administrert brannmurtjeneste for bedrifter som ønsker profesjonell håndtering av sin nettverkssikkerhet. Med oss som ansvarlig driftspartner får dere:

• Løpende administrasjon og oppdatering av brannmuren
• Overvåking og gjennomgang av sikkerhetshendelser
• Proaktiv tilpasning av regler til endringer i infrastruktur og trusselbildet
• Direkte tilgang til fagpersoner ved spørsmål eller hendelser
• Managed firewall er også inkludert i flere produkter som Ålesund Fiber SMB

Dere kan fokusere på kjernevirksomheten – vi sørger for at grensen mot internett er forsvarlig bemannet.

Nysgjerrig på hva som skjer mot din brannmur? Utforsk hammertime.administrator.no – eller ta kontakt med oss for en gjennomgang av din nåværende brannmursituasjon.