Skip to content
Genopretter data og ro i sindet siden 1985®

Fremhævet på Built In: Lærdomme fra et cyberangreb på en by

Fremhævet på Built In: Lærdomme fra et cyberangreb mod en by

Når et cyberangreb rammer en kommunal myndighed, rækker konsekvenserne langt ud over IT-systemerne — det påvirker vitale tjenester, borgernes tillid og dagligdagen for beboerne. Built In bragte for nylig en artikel af Andy Maus, chef for Cyber Recovery Services hos DriveSavers Data Recovery, med indsigter og erfaringer fra sikkerhedsbruddet i byen St. Paul, Minnesota.

I artiklen fremhæver Andy, hvordan det at følge CISA’s grundlæggende retningslinjer for hændelsesresponsplaner kan hjælpe organisationer af enhver størrelse — ikke kun kommuner — med at forberede sig og reagere mere effektivt på et angreb. Disse retningslinjer understreger vigtigheden af at planlægge på forhånd, etablere klar kommunikation og sikre, at genopretningsstrategier er klar, før et angreb finder sted.

Vigtige pointer for organisationer

Forberedelse er afgørende — Det er kritisk at have en dokumenteret og testet beredskabsplan, der klart definerer nøglepersoners roller og ansvar. Uden en plan mister organisationer værdifuld tid, når de skal reagere på et cyberangreb.

Klar kommunikation er vigtig — Både intern koordinering og ekstern kommunikation spiller en central rolle i at bevare tilliden. Under hændelsen i St. Paul måtte byens embedsmænd holde medarbejdere, beboere og partnere informeret, mens genopretningen stod på.

Vejledning er tilgængelig — Rammer som CISA’s Incident Response Plan Basics beskriver hele processen for hændelseshåndtering: forberedelse, opdagelse og analyse, inddæmning og genopretning. Disse ressourcer er nyttige for IT-teams i alle størrelser, især dem med begrænset erfaring i cybersikkerhed.

Genopretning kræver professionel ekspertise — At få systemer sikkert online igen og genskabe berørte systemer efter en hændelse kræver både tekniske færdigheder og erfaring. Specialiseret viden er nødvendig for at sikre, at systemerne er trygge, og at dataintegriteten bevares.

DriveSavers Data Recoverys perspektiv

Førstehåndserfaring — DriveSavers har assisteret utallige organisationer, herunder kommuner, efter ransomware og andre cyberhændelser. Hver eneste sag med datagendannelse har understreget vigtigheden af forberedelse og adgang til ekspertressourcer som en del af en beredskabsplan.

Mere end blot genopretning — Genopretning af systemer og data er en væsentlig del af udfordringen; at hjælpe organisationer med at genvinde tilliden fra medarbejdere, kunder og offentligheden er lige så afgørende for langsigtet modstandsdygtighed.

Sikkerhed og best practices — Selvom Andy nævnte de grundlæggende principper i CISA’s Incident Response Plan i artiklen, fremhæver DriveSavers også vigtigheden af at følge bredere rammeværk som NIST’s retningslinjer for sikkerhedshændelser. Samlet giver disse ressourcer et stærkt grundlag for, at organisationer kan opbygge, teste og forfine deres cybersikkerhedsstrategier og få et fuldt rammeværk, der dækker alle faser – fra forberedelse til efterbehandling.

Læring for alle organisationer — St. Paul-sagen involverer muligvis en kommune, men de samme principper gælder for enhver virksomhed, skole eller nonprofitorganisation. En velforberedt beredskabsplan, baseret på velafprøvede rammer og bakket op af eksperthjælp, kan være forskellen på langvarige forstyrrelser og en gnidningsfri tilbagevenden til normal drift.

Andy Maus er leder af afdelingen for strategiske partnerskaber og cybergendannelsestjenester hos DriveSavers, hvor han står i spidsen for initiativer, der hjælper organisationer med at gendanne kritiske data efter cyberhændelser, ransomware-angreb og andre sikkerhedsbrud. Han kom til DriveSavers i 2023 efter mere end to år hos Arete Incident Response, hvor han indførte datagendannelsestjenester i virksomhedens gendannelsesportefølje og opbyggede strategiske alliancer med SentinelOne, Dell og Presidio.
Tidligere var han hos Ontrack Data Recovery ansvarlig for det globale salg og støttede komplekse datagendannelser for kunder i 22 lande. Med mere end tre årtier i teknologiindustrien – herunder ledende stillinger hos Dell, Mitel og Level 3 Communications – bidrager Andy med omfattende erfaring inden for håndtering af cyberhændelser, metoder til datagendannelse og tekniske operationer i stor skala.

Back To Top
Search