+1 (888) 440-2404

Fremhevet på Built In: Lærdommer fra et cyberangrep på en by

Fremhevet på Built In: Lærdommer fra et cyberangrep mot en by

Når et cyberangrep rammer en kommunal myndighet, strekker konsekvensene seg langt utover IT-systemene — det påvirker kritiske tjenester, tilliten i lokalsamfunnet og innbyggernes liv. Built In publiserte nylig en artikkel av Andy Maus, leder for tjenester innen gjenoppretting etter cyberangrep hos DriveSavers Data Recovery, med innsikt og lærdommer fra sikkerhetsbruddet i byen St. Paul i Minnesota.

Les artikkelen

I artikkelen fremhever Andy hvordan det å følge CISA‑s grunnleggende prinsipper for beredskapsplaner ved hendelser kan hjelpe organisasjoner av alle størrelser – ikke bare kommuner – med å forberede seg og respondere mer effektivt på et angrep. Disse retningslinjene understreker viktigheten av å planlegge på forhånd, etablere tydelig kommunikasjon og sikre at gjenopprettingsstrategier er klare før et angrep skjer.

Viktige punkter for organisasjoner

Forberedelse er avgjørende — Det er kritisk å ha en dokumentert og testet beredskapsplan som tydelig definerer rollene og ansvaret til nøkkelpersoner i teamet. Uten en slik plan taper organisasjoner verdifull tid når de håndterer et cyberangrep.

Tydelig kommunikasjon er viktig — Både intern koordinering og ekstern kommunikasjon er avgjørende for å opprettholde tillit. Under hendelsen i St. Paul måtte byens tjenestemenn holde ansatte, innbyggere og partnere informert mens gjenopprettingen pågikk.

Veiledning er tilgjengelig — Rammeverk som CISA’s Incident Response Plan Basics beskriver hele prosessen ved håndtering av hendelser, inkludert forberedelse, oppdagelse og analyse, inneslutning og gjenoppretting. Disse ressursene er nyttige for IT-team i alle størrelser, spesielt de med begrenset erfaring innen cybersikkerhet.

Gjenoppretting krever profesjonell ekspertise — Å bringe systemer trygt tilbake på nett og gjenopprette berørte systemer etter en hendelse krever tekniske ferdigheter og erfaring. Spesialisert kunnskap er nødvendig for å sikre at systemene er trygge og at dataintegriteten bevares.

DriveSavers Data Recoverys perspektiv

Førstehåndserfaring — DriveSavers har støttet utallige organisasjoner, inkludert kommuner, etter løsepengevirus og andre cyberhendelser. Hver eneste sak med datagjenoppretting har vist viktigheten av forberedelse og tilgang til eksperthjelp som del av beredskapsplanen.

Mer enn bare gjenoppretting — Å gjenopprette systemer og data er en stor del av utfordringen; å hjelpe organisasjoner med å gjenopprette tilliten hos ansatte, kunder og offentligheten er like avgjørende for langsiktig robusthet.

Sikkerhet og beste praksis — Selv om Andy nevnte grunnprinsippene i CISA’s Incident Response Plan i artikkelen, understreker DriveSavers også viktigheten av å følge bredere rammeverk som NISTs retningslinjer for sikkerhetshendelser. Samlet gir disse ressursene et sterkt fundament for organisasjoner til å bygge, teste og forbedre sine cybersikkerhetsstrategier, og dekker hele hendelseshåndteringsprosessen – fra forberedelse til oppfølging.

Lærdom for alle organisasjoner — St. Paul-saken gjelder en kommune, men de samme prinsippene gjelder for enhver bedrift, skole eller ideell organisasjon. En godt forberedt beredskapsplan, støttet av etablerte rammeverk og ekspertise innen datagjenoppretting, kan være avgjørende for om det blir en langvarig avbrudd eller en smidig tilbakevending til normal drift.

Read Andy’s Full Article on  Built In

Related Posts

Andy Maus er leder for Cyber Recovery Services hos DriveSavers, hvor han leder initiativer som hjelper organisasjoner med å gjenopprette kritiske data etter cyberhendelser, løsepengevirus og andre sikkerhetsbrudd. Han begynte i DriveSavers i 2023 etter mer enn to år hos Arete Incident Response, hvor han innførte tjenester for datagjenoppretting, utvidet det tekniske teamet fra 10 til over 70 spesialister, og etablerte strategiske partnerskap med SentinelOne, Dell og Presidio. Tidligere ledet han det globale salgsarbeidet hos Ontrack Data Recovery, hvor han støttet komplekse datagjenopprettinger i 22 land. Med over 30 års erfaring i teknologibransjen — inkludert lederroller hos Dell, Mitel og Level 3 Communications — har Andy dyp kompetanse innen cyberberedskap, metoder for datagjenoppretting og omfattende tekniske operasjoner.

Back To Top
Search