DriveSavers’ cybersikkerhedsekspert drøfter cyberhændelsen i St. Paul på KMOJ Radio

Andy Maus, leder af Cyber Recovery Services hos DriveSavers Data Recovery, startede samtalen med Freddie Bell fra KMOJ Radio med at forklare forskellen mellem det brede udtryk “digital sikkerheds­incident” og et ransomware‑angreb. Under interviewet havde byens myndigheder endnu ikke offentliggjort den specifikke karakter af kompromitteringen, så Andy skitserede en række mulige scenarier — fra phishing og tjenestenekt til leverandør­kædekompromisser og ransomware. Han understregede, at sådan terminologi gør det muligt for byledere at dele det, de ved, uden at spekulere før fakta er bekræftet.

Han beskrev kompleksiteten i at diagnosticere en hændelse i en stor kommune. St. Paul har over 3.000 ansatte fordelt på flere afdelinger, hvor mange er afhængige af systemer, der er forbundne — men individuelt sikrede. Det tager tid at fastslå omfang og konsekvenser, og udmeldinger kan blive forsinket, indtil teams har bekræftet præcist, hvilke systemer der er berørt.

Andy roste også borgmesterens kontor for dets gennemsigtige kommunikation og bemærkede, at byens ledelse havde beroliget borgerne med, at beredskabstjenester og offentlige forsyninger forblev i drift. Selvom visse online betalingsportaler midlertidigt blev suspenderet, blev disse tiltag iværksat som en forholdsregel for at sikre den offentlige sikkerhed og systemernes integritet.

Andy fortalte, at mellem 35 % og 45 % af ransomware-angreb er rettet mod kommuner, og forklarede, hvordan trusselsaktører ofte sniger sig ind i systemerne, identificerer værdifulde data og derefter kræver betaling for at genskabe adgang eller forhindre offentliggørelse. Denne hændelsesrække stemmer overens med mønstre i mange andre kommunale sager — og er nu bekræftet i St. Paul.

Afslutningsvis gav Andy praktiske råd til borgere og organisationer: lav sikkerhedskopier af dine enheder, hold sikkerhedssoftwaren opdateret, aktiver multifaktorautentificering, og lad uddannede fagfolk håndtere undersøgelse og gendannelse. Han anbefalede også, at organisationer på forhånd identificerer en pålidelig datagendannelsesudbyder, så de hurtigt kan inddrages som en del af en bredere beredskabsplan ved hændelser.