+1 (888) 440-2404

Palautamme tietoja ja mielenrauhaa vuodesta 1985®

Esillä Built In -julkaisussa: Opit kaupungin kyberhyökkäyksestä

Esillä Built Inissä: Opit kaupunkia vastaan kohdistuneesta kyberhyökkäyksestä

Kun kyberhyökkäys kohdistuu kaupungin hallintoon, vaikutukset ulottuvat paljon pidemmälle kuin pelkkiin IT-järjestelmiin — se vaikuttaa keskeisiin palveluihin, yhteisön luottamukseen ja asukkaiden elämään. Built In julkaisi äskettäin artikkelin, jonka kirjoitti Andy Maus, DriveSavers Data Recoveryn kyberpalautuspalvelujen johtaja. Artikkelissa hän jakaa havaintoja ja oppeja Minnesotan St. Paulin tietoturvaloukkauksesta.

Lue artikkeli

Artikkelissa Andy korostaa, kuinka CISA:n perusperiaatteiden mukaisten häiriötilannesuunnitelmien noudattaminen voi auttaa kaiken kokoisia organisaatioita — ei vain kuntia — valmistautumaan hyökkäykseen ja reagoimaan siihen tehokkaammin. Nämä ohjeet korostavat ennakoinnin, selkeän viestinnän ja palautumistrategioiden valmiuteen varmistamista ennen hyökkäyksen tapahtumista.

Keskeiset havainnot organisaatioille

Valmius on välttämätöntä — On erittäin tärkeää, että organisaatiolla on dokumentoitu ja testattu tapahtumien hallintasuunnitelma, jossa määritellään selkeästi avainhenkilöiden roolit ja vastuut. Ilman suunnitelmaa organisaatiot menettävät arvokasta aikaa kyberhyökkäyksen sattuessa.

Selkeä viestintä on tärkeää — Sekä sisäinen koordinointi että ulkoinen viestintä ovat keskeisiä luottamuksen säilyttämisessä. St. Paulin tapahtumassa kaupungin viranomaisten oli pidettävä työntekijät, asukkaat ja kumppanit ajan tasalla palautustöiden aikana.

Ohjeita on saatavilla — Kehykset, kuten CISA:n Incident Response Plan Basics, kuvaavat tapahtumien hallintaprosessin vaiheet: valmistautuminen, havaitseminen ja analysointi, eristäminen ja palautuminen. Nämä resurssit ovat hyödyllisiä kaiken kokoisille IT-tiimeille, erityisesti niille, joilla ei ole laajaa kyberturvallisuuskokemusta.

Palauttaminen vaatii ammatillista asiantuntemusta — Järjestelmien turvallinen palauttaminen ja vahingoittuneiden järjestelmien korjaus tapahtuman jälkeen edellyttävät teknistä osaamista ja kokemusta. Erityisosaamista tarvitaan, jotta järjestelmien turvallisuus ja tietojen eheys voidaan taata.

DriveSavers Data Recoveryn näkökulma

Ensikäden kokemus — DriveSavers on auttanut lukuisia organisaatioita, myös kuntia, lunastusohjelmahyökkäysten ja muiden kyberhäiriöiden jälkeen. Jokainen tietojen palautustapaus on vahvistanut valmistautumisen ja asiantuntijaresurssien merkityksen osana tapahtumien hallintasuunnitelmaa.

Enemmän kuin pelkkä palautus — Järjestelmien ja tietojen palauttaminen on suuri osa haastetta; yhtä tärkeää pitkäaikaisen palautumiskyvyn kannalta on auttaa organisaatioita palauttamaan luottamus työntekijöiden, asiakkaiden ja yleisön keskuudessa.

Turvallisuus ja parhaat käytännöt — Vaikka Andy viittasi artikkelissa CISA:n Incident Response Plan Basics -ohjeisiin, DriveSavers painottaa myös laajempien viitekehysten, kuten NISTin turvallisuusohjeiden, huomioon ottamista. Näiden resurssien avulla organisaatiot voivat rakentaa, testata ja kehittää kattavia kyberturvallisuuden vastekäytäntöjä vaiheittain — valmistautumisesta jälkitoimiin.

Oppeja kaikille organisaatioille — Vaikka St. Paulin tapaus koskee kaupungin hallintoa, samat periaatteet pätevät kaikissa yrityksissä, kouluissa, järjestöissä jne. Hyvin valmisteltu vaste- ja palautussuunnitelma, joka perustuu toimiviksi todettuihin malleihin ja asiantuntija-apuun, voi ratkaista sen, johtaako tilanne pitkäaikaiseen häiriöön vai sujuvaan paluuseen normaaliin toimintaan.

Lue Andyn koko artikkeli:  Built In
Related Posts

Andy Maus toimii DriveSaversin strategisten kumppanuuksien ja kyberpalautuspalveluiden johtajana. Hän johtaa hankkeita, joiden avulla organisaatiot voivat palauttaa kriittisiä tietoja kyberhyökkäysten, kiristysohjelmahyökkäysten ja muiden tietoturvaloukkausten jälkeen. Hän aloitti DriveSaversissa vuonna 2023 oltuaan yli kaksi vuotta Arete Incident Response -yrityksessä, jossa hän toi tietojen palautuspalvelut osaksi yrityksen palautuspalveluvalikoimaa ja solmi strategisia kumppanuuksia SentinelOnen, Dellin ja Presidion kanssa.
Aiemmin hän vastasi Ontrack Data Recovery -yrityksessä maailmanlaajuisesta myynnistä ja tuki monimutkaisia tietojen palautushankkeita asiakkaille 22 maassa. Andyllä on yli kolmen vuosikymmenen kokemus teknologiateollisuudesta – mukaan lukien johtotehtävät Dellillä, Mitelillä ja Level 3 Communicationsilla – ja hänellä on syvällistä kokemusta kyberturvallisuusuhkien torjunnasta, tietojen palautusmenetelmistä sekä laajamittaisista teknisistä toiminnoista.

TwitterFacebookLinkedInInstagram
Back To Top
Search