Hof van Twente häkkimine (2020): 5 õppetundi omavalitsustele

Mis juhtus

Ründajad pääsesid sisse halduskonto nõrga parooli kaudu, mille jaoks oli pealegi kaheastmeline autentimine välja lülitatud. Lisaks oli serveri juurdepääsuvärav (RDP) juba pikemat aega internetti avatud. Nii said kurjategijad süsteemid krüpteerida ja, mis on ülioluline, muuta kasutuskõlbmatuks ka varukoopiad. Taastamine puhtast varukoopiast ei olnud seetõttu võimalik. Omavalitsus pidi palju uuesti üles ehitama; teenuse osutamine elanikele oli nädalaid häiritud. Kogukahju hinnati umbes nelja miljoni euro suuruseks, samal ajal kui ründajad küsisid palju väiksemat lunaraha. Omavalitsus ei maksnud.

Õppetund 1: Varukoopiad on varukoopiad alles siis, kui need on võrgust väljas

Kõige valusam õppetund: kui teie varukoopiad on samas võrgus, krüpteerib lunavara need kaasa. Tagage varukoopiad, mis on võrgust väljas või muutumatud (immutable) ja mida ei saa tavavõrgust kätte. Testige pealegi regulaarselt, kas te tõesti suudate varukoopiast taastada. Varukoopia, mida te pole kunagi taastanud, on eeldus, mitte kindlus.

Õppetund 2: Baas korras hoiab ära suurema osa hädadest

Rünnak ei olnud vägitükk. Valesti läks baasi juures. See baas on iga omavalitsuse jaoks saavutatav.

• Tugevad, kordumatud paroolid ja kohustuslik kaheastmeline autentimine, kindlasti halduskontodel.
• Ei mingit haldusjuurdepääsu (nagu RDP) otse internetti avatuna.
• Õigeaegne paikamine ja mittevajalike teenuste väljalülitamine.
• Võrgu segmenteerimine, et nakkus ei saaks kõikjale levida.

Õppetund 3: Teavitage elanikke ära langenud teenustest

Elanike jaoks ei loe tehnika, vaid küsimus: kas ma saan taotleda oma passi, oma toetust, oma luba? Olge selles kiired ja ausad: millised teenused on maas, millised alternatiivid on olemas ja millal on rohkem uudiseid. Pakkuge võimalusel hädateenindust või telefoniliini. Ja korrake sõnumit järjekindlalt kõigil kanalitel. Ebaselgus suurendab rahulolematust rohkem kui rike ise.

Õppetund 4: Kaasake õigus- ja privaatsusala esimesest minutist

Häkkimise korral on sageli kaaperdatud isikuandmed. See ei tee sellest ainult IKT-kriisi, vaid ka privaatsusküsimuse. Kaasake seetõttu kohe andmekaitseametnik ja õigusalane asjatundlikkus ning hinnake, kas tegu on andmelekkega. Andmelekkest teavitate 72 tunni jooksul andmekaitseasutust (Autoriteit Persoonsgegevens) ja suure riski korral teavitate asjaomaseid elanikke. Välised kohtuekspertiisi eksperdid aitavad uurimisel; fikseerige, kes mida millal teeb.

Õppetund 5: Juhtimiskord ja teavitamiskohustused (NIS2, BIO2, GDPR)

Üks tähtis järeldus Hof van Twentes oli see, et infoturbe signaalid ei jõudnud piisavalt juhtkonnani. Pange infoturve seetõttu juhtkonna tasandile, koos CISO ja oma eelarvega, ja tagage, et riskid on nähtavad. Omavalitsused töötavad BIO2 ja isikuandmete kaitse üldmääruse (GDPR) alusel ning kuuluvad küberturvalisuse seaduse (NIS2) alla. Küberintsidendist teavitate NCSC-d ja sektoraalset CSIRT-i; andmelekkest 72 tunni jooksul andmekaitseasutust (Autoriteit Persoonsgegevens). Kaasake omavalitsuste Infoturbeteenistus (IBD) ja fikseerige kõik teated.

Kuidas CrisisRadar siin aitab

CrisisRadar toob juhatuse, CISO, andmekaitseametniku, pressiesinduse ja välised eksperdid kokku ühisesse kriisipilti. Te fikseerite faktid koos allikaga, koostate minutitega sõnumi elanikele ja teate järelevalveasutusele ning valvate teavitamiskohustuse taimeritega GDPR-i ja NIS2 tähtaegu. Välised kohtuekspertiisi osapooled teevad kaasa turvalise, ajutise külalisligipääsu kaudu. Kas soovite näha, kuidas andmelekkega küberrünnak platvormil samm-sammult välja näeb? Vaadake siis vastavat praktilist olukorda.

Stappenplan

Veelgestelde vragen

Kuidas sai Hof van Twente omavalitsust häkkida?

Ründajad pääsesid sisse kaheastmelise autentimiseta halduskonto nõrga parooli kaudu, samal ajal kui ka haldusvärav (RDP) oli internetti avatud. Nii said nad krüpteerida süsteemid ja isegi varukoopiad.

Miks ei saanud omavalitsus lihtsalt varukoopiast taastada?

Sest varukoopiad olid samas võrgus ja seega krüpteeriti kaasa. See näitab, miks varukoopiad peavad olema võrgust väljas või muutumatud ja miks te peate taastamist regulaarselt testima.

Milline teavitamiskohustus kehtib omavalitsuse vastu suunatud küberrünnaku korral?

Andmelekkest teavitate 72 tunni jooksul andmekaitseasutust (Autoriteit Persoonsgegevens); suure riski korral teavitate elanikke. Küberintsidendist teavitate küberturvalisuse seaduse (NIS2) alusel NCSC-d ja CSIRT-i. Omavalitsused kaasavad ka Infoturbeteenistuse (IBD).