+1 (888) 440-2404

Esillä Built In -julkaisussa: Opit kaupungin kyberhyökkäyksestä

Esillä Built Inissä: Opit kaupunkia vastaan kohdistuneesta kyberhyökkäyksestä

Kun kyberhyökkäys kohdistuu kaupungin hallintoon, vaikutukset ulottuvat paljon pidemmälle kuin pelkkiin IT-järjestelmiin — se vaikuttaa keskeisiin palveluihin, yhteisön luottamukseen ja asukkaiden elämään. Built In julkaisi äskettäin artikkelin, jonka kirjoitti Andy Maus, DriveSavers Data Recoveryn kyberpalautuspalvelujen johtaja. Artikkelissa hän jakaa havaintoja ja oppeja Minnesotan St. Paulin tietoturvaloukkauksesta.

Lue artikkeli

Artikkelissa Andy korostaa, kuinka CISA:n perusperiaatteiden mukaisten häiriötilannesuunnitelmien noudattaminen voi auttaa kaiken kokoisia organisaatioita — ei vain kuntia — valmistautumaan hyökkäykseen ja reagoimaan siihen tehokkaammin. Nämä ohjeet korostavat ennakoinnin, selkeän viestinnän ja palautumistrategioiden valmiuteen varmistamista ennen hyökkäyksen tapahtumista.

Keskeiset havainnot organisaatioille

Valmius on välttämätöntä — On erittäin tärkeää, että organisaatiolla on dokumentoitu ja testattu tapahtumien hallintasuunnitelma, jossa määritellään selkeästi avainhenkilöiden roolit ja vastuut. Ilman suunnitelmaa organisaatiot menettävät arvokasta aikaa kyberhyökkäyksen sattuessa.

Selkeä viestintä on tärkeää — Sekä sisäinen koordinointi että ulkoinen viestintä ovat keskeisiä luottamuksen säilyttämisessä. St. Paulin tapahtumassa kaupungin viranomaisten oli pidettävä työntekijät, asukkaat ja kumppanit ajan tasalla palautustöiden aikana.

Ohjeita on saatavilla — Kehykset, kuten CISA:n Incident Response Plan Basics, kuvaavat tapahtumien hallintaprosessin vaiheet: valmistautuminen, havaitseminen ja analysointi, eristäminen ja palautuminen. Nämä resurssit ovat hyödyllisiä kaiken kokoisille IT-tiimeille, erityisesti niille, joilla ei ole laajaa kyberturvallisuuskokemusta.

Palauttaminen vaatii ammatillista asiantuntemusta — Järjestelmien turvallinen palauttaminen ja vahingoittuneiden järjestelmien korjaus tapahtuman jälkeen edellyttävät teknistä osaamista ja kokemusta. Erityisosaamista tarvitaan, jotta järjestelmien turvallisuus ja tietojen eheys voidaan taata.

DriveSavers Data Recoveryn näkökulma

Ensikäden kokemus — DriveSavers on auttanut lukuisia organisaatioita, myös kuntia, lunastusohjelmahyökkäysten ja muiden kyberhäiriöiden jälkeen. Jokainen tietojen palautustapaus on vahvistanut valmistautumisen ja asiantuntijaresurssien merkityksen osana tapahtumien hallintasuunnitelmaa.

Enemmän kuin pelkkä palautus — Järjestelmien ja tietojen palauttaminen on suuri osa haastetta; yhtä tärkeää pitkäaikaisen palautumiskyvyn kannalta on auttaa organisaatioita palauttamaan luottamus työntekijöiden, asiakkaiden ja yleisön keskuudessa.

Turvallisuus ja parhaat käytännöt — Vaikka Andy viittasi artikkelissa CISA:n Incident Response Plan Basics -ohjeisiin, DriveSavers painottaa myös laajempien viitekehysten, kuten NISTin turvallisuusohjeiden, huomioon ottamista. Näiden resurssien avulla organisaatiot voivat rakentaa, testata ja kehittää kattavia kyberturvallisuuden vastekäytäntöjä vaiheittain — valmistautumisesta jälkitoimiin.

Oppeja kaikille organisaatioille — Vaikka St. Paulin tapaus koskee kaupungin hallintoa, samat periaatteet pätevät kaikissa yrityksissä, kouluissa, järjestöissä jne. Hyvin valmisteltu vaste- ja palautussuunnitelma, joka perustuu toimiviksi todettuihin malleihin ja asiantuntija-apuun, voi ratkaista sen, johtaako tilanne pitkäaikaiseen häiriöön vai sujuvaan paluuseen normaaliin toimintaan.

Read Andy’s Full Article on  Built In

Related Posts

Andy Maus toimii DriveSaversin kyberpalautuspalveluiden johtajana. Hän vetää aloitteita, joiden avulla organisaatiot voivat palauttaa kriittiset tiedot kyberhyökkäysten, kiristysohjelmaiskujen ja muiden turvallisuusloukkauksien jälkeen. Hän siirtyi DriveSaversille vuonna 2023 Arete Incident Responselta, jossa hän otti käyttöön tietojen palautuspalvelut, kasvatti teknisten operaatioiden tiimin kymmenestä yli seitsemäänkymmeneen asiantuntijaan ja loi strategisia kumppanuuksia SentinelOnen, Dellin ja Presidion kanssa. Aiemmin hän johti kansainvälistä myyntiä Ontrack Data Recoveryllä ja tuki monimutkaisia palautusprojekteja 22 maassa. Yli kolmen vuosikymmenen kokemus teknologia-alalta — mukaan lukien johtotehtävät Dellillä, Mitelillä ja Level 3 Communicationsilla — antaa Andylle vankan pohjan kyberinsidenttien hallintaan, tietojen palautusmenetelmiin ja suurten teknisten toimintojen johtamiseen.

Back To Top
Search