L’expert en cybersécurité de DriveSavers discute de l’incident de cybersécurité à St. Paul à la radio KMOJ

Andy Maus, responsable des services de cyber-récupération de DriveSavers Data Recovery, a commencé la conversation avec Freddie Bell de KMOJ Radio, en expliquant la différence entre le terme général d'"incident de sécurité numérique" et une attaque par ransomware. Au cours de l'entretien, le gouvernement de la ville n'avait pas encore révélé la nature spécifique de la compromission. Andy a donc présenté une série de scénarios possibles - du phishing et du déni de service à la compromission de la chaîne d'approvisionnement et au ransomware. Il a souligné qu'une telle terminologie permet aux responsables municipaux de partager ce qu'ils savent sans spéculer avant que les faits ne soient vérifiés.

Il a décrit la complexité du diagnostic d'un incident dans une grande municipalité. Paul emploie plus de 3 000 personnes dans de nombreux services, dont beaucoup dépendent de systèmes interconnectés, mais sécurisés séparément. Déterminer la portée et l'impact prend du temps, et les annonces peuvent être retardées jusqu'à ce que les équipes confirment exactement quels systèmes sont touchés.

Andy a également félicité le bureau du maire pour sa communication transparente et a noté que les dirigeants de la ville ont rassuré les résidents sur le fait que les services d'urgence et les services publics restaient opérationnels. Certains portails de paiement en ligne ont été temporairement suspendus, mais ces mesures ont été prises par précaution pour garantir la sécurité du public et l'intégrité du système.

Andy a indiqué qu'entre 35 et 45% des attaques de ransomware touchent les municipalités, et a expliqué comment les acteurs de la menace s'infiltrent souvent discrètement dans les systèmes, identifient des données précieuses, puis exigent un paiement pour restaurer l'accès ou empêcher leur divulgation. Cette séquence d'événements correspond aux modèles observés dans de nombreux autres cas de ransomwares municipaux - et il est maintenant confirmé que c'est le cas à Saint-Paul.

Enfin, Andy a conclu en donnant des conseils pratiques aux résidents et aux organisations : sauvegardez vos appareils, mettez à jour vos logiciels de sécurité, activez l'authentification multifactorielle et laissez des professionnels qualifiés s'occuper de l'enquête et de la récupération des données. Il a également recommandé aux organisations d'identifier à l'avance un fournisseur de confiance pour la récupération des données, afin qu'il puisse être rapidement engagé dans le cadre d'un plan de réponse à l'incident plus large en cas de besoin.