Ataque cibernético à TI do Sudoeste da Vestfália: um ano depois - e agora?
Um ano após o ataque de ransomware à Südwestfalen-IT: A restauração dos sistemas exige melhores precauções de segurança.
Ataque cibernético à TI do Sudoeste da Vestfália: um ano depois - e agora?
Um ano após o devastador ataque cibernético ao South Westphalia IT (SIT) em 30 de outubro de 2023, no qual hackers criminosos paralisaram os sistemas, as comunidades afetadas estão de pé, mais fortes do que nunca! Um total de 72 municípios membros foram atingidos pelo grupo de ransomware, que explorou uma vulnerabilidade da VPN e teve consequências enormes para os serviços administrativos. Os escritórios dos cidadãos permaneceram fechados e a comunicação com os cidadãos foi severamente limitada. A emergência durou 11 meses, mas agora o SIT voltou a funcionar normalmente!
O regresso à normalidade é um triunfo do espírito de equipa! O diretor-geral Mirco Pinske, em funções desde fevereiro de 2024, elogia a impressionante cooperação entre os municípios: “O estabelecimento de soluções improvisadas foi um sinal de solidariedade!” Quase 100 por cento das cerca de 160 aplicações estão novamente totalmente funcionais e os serviços mais urgentes, como serviços cívicos, financeiros e sociais, voltaram a funcionar há semanas. Apesar dos enormes esforços, os custos adicionais do incidente até 30 de setembro de 2024 ascendem a cerca de 2,8 milhões de euros.
Precauções de segurança ao mais alto nível
Para evitar ataques futuros, foram tomadas medidas de segurança rigorosas! Os sistemas foram mais segmentados e o acesso VPN agora inclui autenticação multifator. Especialistas externos em segurança cibernética foram contratados para fortalecer a infraestrutura. Pinske também apela a regulamentações legais claras para os prestadores de serviços de TI municipais na directiva NIS 2, a fim de garantir a segurança a nível regional e nacional. “Precisamos de um sistema uniforme para tarefas semelhantes, a fim de podermos reagir mais rapidamente em caso de crise!”
O ataque de ransomware à SIT não foi apenas o maior e mais complexo incidente deste tipo na Alemanha, mas também abalou fundamentalmente o panorama das TI. Mais de 1,6 milhões de cidadãos foram afetados e as consequências ainda se fazem sentir. A SIT mostrou que está a sair da crise mais forte, mas as exigências por mais segurança e regulamentações claras são mais altas do que nunca!