DriveSaversin kyberasiantuntija keskustelee St. Paulin kyberhyökkäyksestä KMOJ-radiokanavalla

Andy Maus, DriveSavers Data Recoveryn kyberpalautuspalveluiden johtaja, aloitti keskustelun KMOJ Radion Freddie B ellin kanssa selittämällä laajan käsitteen ”digitaalinen turvallisuus­incidentti” ja kiristysohjelmaiskun välisen eron. Haastattelun aikana kaupungin hallinto ei vielä ollut paljastanut kompromissin tarkkaa luonnetta, joten Andy hahmotteli joukon mahdollisia skenaarioita — kalastelusta (phishing) ja palvelunestohyökkäyksestä toimitus­ketjun kompromisseihin ja kiristysohjelmiin. Hän korosti, että tällaisten termien käyttö antaa kaupungin johtajille mahdollisuuden jakaa sen, mitä he tietävät, ilman spekulointia ennen faktojen varmentumista.

Hän kuvaili, kuinka monimutkaista on diagnosoida tietoturvapoikkeamaa suuressa kunnassa. St. Paul työllistää yli 3 000 henkilöä useissa eri osastoissa, joista monet käyttävät toisiinsa yhdistettyjä — mutta erikseen suojattuja — järjestelmiä. Laajuuden ja vaikutusten määrittäminen vie aikaa, ja ilmoituksia voidaan viivästyttää, kunnes tiimit ovat tarkasti tunnistaneet, mitkä järjestelmät ovat vaikuttuneet.

Andy kiitti myös pormestarin toimistoa avoimesta viestinnästä ja totesi, että kaupungin johto oli rauhoittanut asukkaita varmistamalla, että hätäpalvelut ja julkiset palvelut pysyivät toiminnassa. Vaikka tietyt verkkomaksuportaalit keskeytettiin tilapäisesti, nämä toimenpiteet toteutettiin varotoimena yleisen turvallisuuden ja järjestelmän eheyden varmistamiseksi.

Andy kertoi, että 35–45 % kiristysohjelmahyökkäyksistä kohdistuu kuntiin, ja selitti, kuinka hyökkääjät usein ujuttautuvat järjestelmiin huomaamattomasti, tunnistavat arvokasta dataa ja vaativat sitten maksua pääsyn palauttamiseksi tai tiedon vuotamisen estämiseksi. Tämä tapahtumaketju vastaa monien muiden kunnallisten tapausten kaavaa — ja on nyt vahvistettu myös St. Paulin tapauksessa.

Lopuksi Andy antoi käytännön neuvoja asukkaille ja organisaatioille: varmuuskopioi laitteet, pidä tietoturvaohjelmat ajan tasalla, ota käyttöön monivaiheinen tunnistautuminen ja anna koulutettujen asiantuntijoiden hoitaa tutkimus ja palautus. Hän suositteli myös, että organisaatiot tunnistaisivat etukäteen luotettavan tietojen palautuspalvelun tarjoajan, jotta tämä voidaan tarvittaessa ottaa nopeasti osaksi laajempaa häiriötilanteiden hallintasuunnitelmaa.