+1 (888) 440-2404

Återställer data och sinnesro sedan 1985®

Utvald på Built In: Lärdomar från en cyberattack mot en stad

Utvald på Built In: Lärdomar från en cyberattack mot en stad

När en cyberattack drabbar en stadsförvaltning går konsekvenserna långt utöver IT-systemen — det påverkar viktiga samhällstjänster, förtroendet i samhället och invånarnas liv. Built In publicerade nyligen en artikel av Andy Maus, chef för Cyber Recovery Services på DriveSavers Data Recovery, med insikter och lärdomar från säkerhetsintrånget i Minnesotas St. Paul.

Läs artikeln

I artikeln framhåller Andy hur det kan hjälpa organisationer av alla storlekar — inte bara kommuner — att förbereda sig bättre och svara mer effektivt på en attack genom att följa CISA:s grundläggande plan för incidentrespons. Dessa riktlinjer betonar vikten av att planera i förväg, upprätta tydlig kommunikation och se till att återhämtningsstrategier är på plats innan en attack inträffar.

Viktiga slutsatser för organisationer

Förberedelse är avgörande — Det är mycket viktigt att ha en dokumenterad och testad incidenthanteringsplan som tydligt definierar roller och ansvar för nyckelpersoner i teamet. Utan en sådan plan förlorar organisationer värdefull tid vid ett cyberangrepp.

Tydlig kommunikation är viktig — Både intern samordning och extern kommunikation spelar en viktig roll i att upprätthålla förtroendet. Under händelsen i St. Paul behövde stadens tjänstemän hålla anställda, invånare och samarbetspartners informerade under återställningsarbetet.

Vägledning finns tillgänglig — Ramverk som CISA:s Incident Response Plan Basics beskriver incidenthanteringsprocessen, inklusive förberedelse, upptäckt och analys, isolering och återställning. Dessa resurser är användbara för IT-team i alla storlekar, särskilt de med begränsad erfarenhet av cybersäkerhet.

Återställning kräver professionell expertis — Att säkert återstarta och återställa drabbade system efter en incident kräver tekniska färdigheter och erfarenhet. Det behövs specialiserad kunskap för att säkerställa systemens säkerhet och dataintegritet.

DriveSavers Data Recoverys perspektiv

Förstahandserfarenhet — DriveSavers har hjälpt otaliga organisationer, inklusive kommuner, efter ransomware-attacker och andra cyberincidenter. Varje fall av dataåterställning har visat hur viktigt det är med god förberedelse och tillgång till expertresurser som en del av incidenthanteringsplanen.

Mer än bara återställning — Att återställa system och data är en stor del av utmaningen; att hjälpa organisationer att återfå förtroendet från anställda, kunder och allmänheten är minst lika viktigt för långsiktig motståndskraft.

Säkerhet och bästa praxis — Även om Andy nämnde grunderna i CISA:s incidenthanteringsplan i artikeln, betonar DriveSavers också vikten av att följa bredare ramverk som NIST:s riktlinjer för säkerhetsincidenter. Tillsammans ger dessa resurser en stabil grund för att skapa, testa och förfina organisationers cybersäkerhetsstrategier, med ett fullständigt ramverk som täcker varje fas – från förberedelse till efterarbete.

Lärdomar för alla organisationer — Fallet i St. Paul handlar om en kommun, men samma principer gäller för alla företag, skolor och ideella organisationer. En väl förberedd incidenthanteringsplan, baserad på beprövade ramverk och professionell återställningsexpertis, kan avgöra skillnaden mellan långvarig störning och en smidig återgång till normalläge.

Read Andy’s Full Article on  Built In
Relaterade inlägg

Andy Maus is Strategic Partnerships & Cyber Recovery Services Leader at DriveSavers, leading initiatives that help organizations recover critical data following cyber incidents, ransomware attacks, and other security breaches. He joined DriveSavers in 2023 after more than two years at Arete Incident Response, where he introduced Data Recovery Services to the firm’s restoration portfolio, expanded the technical operations team from 10 to over 70 specialists, and built strategic alliances with SentinelOne, Dell, and Presidio. Earlier, at Ontrack Data Recovery, he oversaw global sales, supporting complex data restorations for clients across 22 countries. With more than three decades in the technology industry—including leadership roles at Dell, Mitel, and Level 3 Communications—Andy brings deep experience in cyber incident response, data recovery methodologies, and large-scale technical operations.

Back To Top
Sök