nettverksmanipulasjon

Nettverksmanipulasjon er praksiser som påvirker hvordan data beveger seg i et datanettverk, ofte for å bryte med normal kontroll, tillit eller tilgjengelighet. Det kan dreie seg om endringer i trafikkflyt, rutevalg eller navnesystemer, og forekommer i både private nettverk og bredere internettinfrastruktur.

Former for nettverksmanipulasjon inkluderer trafikkmanipulasjon som prioriterer, forsinker eller omdirigerer datapakker; manipulasjon av ruting som endrer beslutninger mellom rutere; og manipulasjon av navnetjenester som DNS for å endre koblinger mellom adresser og tjenester. I praksis kan slike handlinger også innebære avlytting eller endring av innhold, ofte i et forsøk på å skaffe seg kontroll, overvåke eller forstyrre kommunikasjon.

Effekter av nettverksmanipulasjon inkluderer nedetid, redusert konfidensialitet og integritet, og svikt i tillit til nettverkstjenester. Sårbarheter i protokoller, utilstrekkelig autentisering og manglende kryptering kan gjøre manipuleringene mer alvorlige. Kritiske infrastrukturer og store tjenester kan være spesielt utsatte.

Forebygging og mottiltak fokuserer på overvåking av trafikkmønstre, sterke kryptografiske løsninger som TLS og DNSSEC, sikre rutingprotokoller og autentisering mellom nettverkskomponenter. Tilgjengelige tiltak inkluderer også tilgangskontroll, segmentering og hendelseshåndtering.

Historisk har nettverksmanipulasjon vært observert i ulike former siden internettets vekst, og har blant annet vært knyttet til ruting- og navnetjenesteprotokoller. Økt sikkerhet og internasjonalt samarbeid har styrket beredskap og forsvarsstrategier.

Se også nettverkssikkerhet, kryptografi, BGP-sikkerhet.