DriveSavers’ ekspert på cybersikkerhet diskuterer cyberhendelsen i St. Paul på KMOJ Radio

Andy Maus, leder for Cyber Recovery Services hos DriveSavers Data Recovery, startet samtalen med Freddie Bell fra KMOJ Radio med å forklare forskjellen mellom den brede betegnelsen “digitalt sikkerhetshendelse” og et løsepenge­angrep. Under intervjuet hadde by­styret ennå ikke offentliggjort den eksakte arten av kompromitteringen, så Andy skisserte en rekke mulige scenarier — fra phishing og tjenestenekt til leverandørkjede­kompromisser og løsepengeangrep. Han understreket at slik terminologi gjør det mulig for byledere å dele det de vet uten å spekulere før fakta er verifisert.

Han beskrev hvor komplekst det er å diagnostisere et hendelsesforløp i en stor kommune. St. Paul har over 3 000 ansatte fordelt på flere avdelinger, mange av dem avhengige av sammenkoblede — men separat sikrede — systemer. Å fastslå omfang og konsekvenser tar tid, og kunngjøringer kan bli forsinket inntil teamene har bekreftet nøyaktig hvilke systemer som er berørt.

Andy roste også ordførerens kontor for tydelig kommunikasjon og påpekte at byledelsen hadde forsikret innbyggerne om at nødetatene og offentlige tjenester fortsatt var operative. Selv om enkelte nettbaserte betalingsportaler ble midlertidig stengt, ble dette gjort som en forholdsregel for å sikre offentlig trygghet og systemenes integritet.

Andy delte at mellom 35 % og 45 % av løsepengevirus-angrep retter seg mot kommuner, og forklarte hvordan trusselaktører ofte infiltrerer systemene i det stille, identifiserer verdifulle data og deretter krever betaling for å gjenopprette tilgang eller forhindre lekkasje. Denne hendelsesrekken stemmer overens med mønstre sett i mange andre kommunale tilfeller — og er nå bekreftet i St. Paul.

Avslutningsvis ga Andy praktiske råd til både innbyggere og organisasjoner: ta sikkerhetskopi av enhetene dine, hold sikkerhetsprogramvaren oppdatert, aktiver flerfaktorautentisering, og overlat etterforskning og gjenoppretting til kvalifiserte fagfolk. Han anbefalte også at organisasjoner på forhånd identifiserer en pålitelig leverandør av datagjenoppretting, slik at de raskt kan kobles inn som en del av en bredere beredskapsplan ved behov.