Atacul cibernetic asupra South Westphalia IT: Un an mai târziu - ce acum?
La un an de la atacul ransomware asupra Südwestfalen-IT: Restaurarea sistemelor, necesită măsuri de securitate mai bune.
Atacul cibernetic asupra South Westphalia IT: Un an mai târziu - ce acum?
La un an după atacul cibernetic devastator asupra IT-ului South Westphalia (SIT) din 30 octombrie 2023, în care hackerii criminali au paralizat sistemele, comunitățile afectate se ridică, mai puternice ca niciodată! Un total de 72 de municipalități membre au fost lovite de grupul de ransomware, care a exploatat o vulnerabilitate VPN și a avut consecințe masive pentru serviciile administrative. Birourile cetățenilor au rămas închise, iar comunicarea cu cetățenii a fost sever limitată. Urgența a durat 11 luni, dar acum SIT a revenit la funcționarea normală!
Revenirea la normalitate este un triumf al spiritului de echipă! Directorul general Mirco Pinske, care este în funcție din februarie 2024, laudă cooperarea impresionantă dintre municipalități: „Stabilirea de soluții improvizate a fost un semn de solidaritate!” Aproape 100% din cele aproximativ 160 de aplicații sunt din nou complet funcționale, iar cele mai urgente servicii precum serviciile civice, financiare și sociale au revenit în funcțiune de săptămâni întregi. În ciuda eforturilor enorme, costurile suplimentare ale incidentului până la 30 septembrie 2024 se ridică la aproximativ 2,8 milioane de euro.
Măsuri de siguranță la cel mai înalt nivel
Pentru prevenirea viitoarelor atacuri au fost luate măsuri riguroase de securitate! Sistemele au fost mai segmentate, iar accesul VPN include acum autentificarea cu mai mulți factori. Au fost implicați experți externi în securitate cibernetică pentru a consolida infrastructura. Pinske solicită, de asemenea, reglementări legale clare pentru furnizorii de servicii IT municipali în directiva NIS 2 pentru a asigura securitatea la nivel regional și național. „Avem nevoie de un sistem uniform pentru sarcini similare pentru a putea reacționa mai rapid în caz de criză!”
Atacul ransomware asupra SIT nu a fost doar cel mai mare și mai complex incident de acest gen din Germania, dar a zguduit fundamental peisajul IT. Peste 1,6 milioane de cetățeni au fost afectați, iar consecințele încă se fac simțite. SIT a arătat că iese din criză mai puternic, dar cererile pentru mai multă securitate și reglementări clare sunt mai puternice ca niciodată!