Skip to content
Gjenoppretter data og trygghet siden 1985®

Fremhevet på Built In: Lærdommer fra et cyberangrep på en by

Fremhevet på Built In: Lærdommer fra et cyberangrep mot en by

Når et cyberangrep rammer en kommunal myndighet, strekker konsekvensene seg langt utover IT-systemene — det påvirker kritiske tjenester, tilliten i lokalsamfunnet og innbyggernes liv. Built In publiserte nylig en artikkel av Andy Maus, leder for tjenester innen gjenoppretting etter cyberangrep hos DriveSavers Data Recovery, med innsikt og lærdommer fra sikkerhetsbruddet i byen St. Paul i Minnesota.

I artikkelen fremhever Andy hvordan det å følge CISA‑s grunnleggende prinsipper for beredskapsplaner ved hendelser kan hjelpe organisasjoner av alle størrelser – ikke bare kommuner – med å forberede seg og respondere mer effektivt på et angrep. Disse retningslinjene understreker viktigheten av å planlegge på forhånd, etablere tydelig kommunikasjon og sikre at gjenopprettingsstrategier er klare før et angrep skjer.

Viktige punkter for organisasjoner

Forberedelse er avgjørende — Det er kritisk å ha en dokumentert og testet beredskapsplan som tydelig definerer rollene og ansvaret til nøkkelpersoner i teamet. Uten en slik plan taper organisasjoner verdifull tid når de håndterer et cyberangrep.

Tydelig kommunikasjon er viktig — Både intern koordinering og ekstern kommunikasjon er avgjørende for å opprettholde tillit. Under hendelsen i St. Paul måtte byens tjenestemenn holde ansatte, innbyggere og partnere informert mens gjenopprettingen pågikk.

Veiledning er tilgjengelig — Rammeverk som CISA’s Incident Response Plan Basics beskriver hele prosessen ved håndtering av hendelser, inkludert forberedelse, oppdagelse og analyse, inneslutning og gjenoppretting. Disse ressursene er nyttige for IT-team i alle størrelser, spesielt de med begrenset erfaring innen cybersikkerhet.

Gjenoppretting krever profesjonell ekspertise — Å bringe systemer trygt tilbake på nett og gjenopprette berørte systemer etter en hendelse krever tekniske ferdigheter og erfaring. Spesialisert kunnskap er nødvendig for å sikre at systemene er trygge og at dataintegriteten bevares.

DriveSavers Data Recoverys perspektiv

Førstehåndserfaring — DriveSavers har støttet utallige organisasjoner, inkludert kommuner, etter løsepengevirus og andre cyberhendelser. Hver eneste sak med datagjenoppretting har vist viktigheten av forberedelse og tilgang til eksperthjelp som del av beredskapsplanen.

Mer enn bare gjenoppretting — Å gjenopprette systemer og data er en stor del av utfordringen; å hjelpe organisasjoner med å gjenopprette tilliten hos ansatte, kunder og offentligheten er like avgjørende for langsiktig robusthet.

Sikkerhet og beste praksis — Selv om Andy nevnte grunnprinsippene i CISA’s Incident Response Plan i artikkelen, understreker DriveSavers også viktigheten av å følge bredere rammeverk som NISTs retningslinjer for sikkerhetshendelser. Samlet gir disse ressursene et sterkt fundament for organisasjoner til å bygge, teste og forbedre sine cybersikkerhetsstrategier, og dekker hele hendelseshåndteringsprosessen – fra forberedelse til oppfølging.

Lærdom for alle organisasjoner — St. Paul-saken gjelder en kommune, men de samme prinsippene gjelder for enhver bedrift, skole eller ideell organisasjon. En godt forberedt beredskapsplan, støttet av etablerte rammeverk og ekspertise innen datagjenoppretting, kan være avgjørende for om det blir en langvarig avbrudd eller en smidig tilbakevending til normal drift.

Andy Maus is Strategic Partnerships & Cyber Recovery Services Leader at DriveSavers, leading initiatives that help organizations recover critical data following cyber incidents, ransomware attacks, and other security breaches. He joined DriveSavers in 2023 after more than two years at Arete Incident Response, where he introduced Data Recovery Services to the firm’s restoration portfolio, expanded the technical operations team from 10 to over 70 specialists, and built strategic alliances with SentinelOne, Dell, and Presidio. Earlier, at Ontrack Data Recovery, he oversaw global sales, supporting complex data restorations for clients across 22 countries. With more than three decades in the technology industry—including leadership roles at Dell, Mitel, and Level 3 Communications—Andy brings deep experience in cyber incident response, data recovery methodologies, and large-scale technical operations.

Back To Top
Search