Cyber angrep på South Westphalia IT: Ett år senere - hva nå?
Ett år etter løsepenge-angrepet på Südwestfalen-IT: Restoration of the systems, krever bedre sikkerhetstiltak.
Cyber angrep på South Westphalia IT: Ett år senere - hva nå?
Ett år etter det ødeleggende cyberangrepet på South Westphalia IT (SIT) 30. oktober 2023, der kriminelle hackere lammet systemene, står de berørte samfunnene opp, sterkere enn noen gang! Totalt 72 medlemskommuner ble rammet av løsepengevaregruppen, som utnyttet en VPN-sårbarhet og fikk enorme konsekvenser for administrative tjenester. Innbyggerkontorer forble stengt og kommunikasjonen med innbyggerne var sterkt begrenset. Nødsituasjonen varte i 11 måneder, men nå er SIT tilbake til normal drift!
Tilbake til normalitet er en triumf av lagånd! Administrerende direktør Mirco Pinske, som har sittet siden februar 2024, berømmer det imponerende samarbeidet mellom kommunene: «Etableringen av provisoriske løsninger var et tegn på solidaritet!» Nesten 100 prosent av de rundt 160 søknadene er fullt funksjonelle igjen, og de mest presserende tjenestene som samfunns-, finans- og sosialtjenester har vært tilbake i drift i flere uker. Til tross for den enorme innsatsen utgjør merkostnadene ved hendelsen frem til 30. september 2024 cirka 2,8 millioner euro.
Sikkerhetstiltak på høyeste nivå
For å forhindre fremtidige angrep er det tatt strenge sikkerhetstiltak! Systemene har blitt mer segmentert og VPN-tilgang inkluderer nå multifaktorautentisering. Eksterne cybersikkerhetseksperter ble hentet inn for å styrke infrastrukturen. Pinske etterlyser også klare lovbestemmelser for kommunale IT-tjenesteleverandører i NIS 2-direktivet for å sikre sikkerhet på regionalt og nasjonalt nivå. «Vi trenger et enhetlig system for lignende oppgaver for å kunne reagere raskere ved en krise!»
Ransomware-angrepet på SIT var ikke bare den største og mest komplekse hendelsen av sitt slag i Tyskland, men rystet også IT-landskapet fundamentalt. Over 1,6 millioner innbyggere ble berørt, og konsekvensene merkes fortsatt. SIT har vist at den kommer sterkere ut av krisen, men kravene til mer sikkerhet og tydelige regelverk er høyere enn noen gang!