Hakiranje Hof van Twentea (2020.): 5 pouka za općine

Što se dogodilo

Napadači su ušli preko slabe lozinke na administratorskom računu, za koji je usto bila isključena dvofaktorska autentifikacija. Uz to je već dulje vrijeme jedan pristupni ulaz (RDP) poslužitelja bio otvoren prema internetu. Tako su kriminalci mogli šifrirati sustave i, presudno, učiniti neupotrebljivima i sigurnosne kopije. Oporavak s čiste sigurnosne kopije zbog toga nije bio moguć. Općina je mnogo toga morala izgraditi iznova; usluge za stanovnike bile su tjednima poremećene. Ukupna šteta procijenjena je na oko četiri milijuna eura, dok su napadači tražili mnogo nižu otkupninu. Općina nije platila.

Pouka 1: Sigurnosne kopije su kopije tek kad su offline

Najbolnija pouka: ako vaše sigurnosne kopije vise na istoj mreži, ransomware ih šifrira zajedno s ostalim. Osigurajte sigurnosne kopije koje su offline ili nepromjenjive (immutable) i koje nisu dostupne iz obične mreže. Uz to redovito testirajte možete li se sa sigurnosne kopije doista oporaviti. Sigurnosna kopija koju nikad niste vratili pretpostavka je, a ne izvjesnost.

Pouka 2: Uredena osnova sprječava većinu nevolja

Napad nije bio bravura. Zakazalo je na osnovama. Ta je osnova ostvariva za svaku općinu.

• Snažne, jedinstvene lozinke i obvezna dvofaktorska autentifikacija, osobito na administratorskim računima.
• Nikakav administratorski pristup (poput RDP-a) izravno otvoren prema internetu.
• Pravodobno zakrpavanje i isključivanje nepotrebnih usluga.
• Segmentacija mreže, kako se zaraza ne bi mogla svugdje proširiti.

Pouka 3: Komunicirajte sa stanovnicima o palim uslugama

Za stanovnike se ne broji tehnika, nego pitanje: mogu li podnijeti zahtjev za putovnicu, za naknadu, za dozvolu? Budite u tome brzi i iskreni: koje usluge stoje, koje su alternative i kada slijede nove vijesti. Gdje je moguće ponudite nužni šalter ili telefonski put. I dosljedno ponavljajte poruku na svim kanalima. Nejasnoća povećava nezadovoljstvo više od samog kvara.

Pouka 4: Uključite pravnu i privatnu zaštitu od prve minute

Kod hakiranja su često ukradeni osobni podaci. To ga čini ne samo ICT krizom, nego i pitanjem privatnosti. Zato odmah uključite službenika za zaštitu podataka i pravnu ekspertizu te procijenite je li riječ o povredi podataka. Povredu podataka prijavljujete u roku od 72 sata Tijelu za zaštitu osobnih podataka (Autoriteit Persoonsgegevens), a kod visokog rizika obavještavate pogođene stanovnike. Vanjski forenzički stručnjaci pomažu u istrazi; zabilježite tko što radi i kada.

Pouka 5: Upravljanje i obveze prijave (NIS2, BIO2, GDPR)

Važan zaključak u Hof van Twenteu bio je da signali o informacijskoj sigurnosti nisu dovoljno dopirali do uprave. Zato informacijsku sigurnost postavite na upravljačku razinu, sa CISO-om i vlastitim proračunom, i pobrinite se da rizici budu vidljivi. Općine rade prema BIO2 i GDPR-u te potpadaju pod Zakon o kibernetičkoj sigurnosti (NIS2). Kiberincident prijavljujete NCSC-u i sektorskom CSIRT-u; povredu podataka u roku od 72 sata Tijelu za zaštitu osobnih podataka (Autoriteit Persoonsgegevens). Uključite Službu za informacijsku sigurnost (Informatiebeveiligingsdienst, IBD) za općine i zabilježite sve prijave.

Kako tu pomaže CrisisRadar

CrisisRadar okuplja upravu, CISO-a, službenika za zaštitu podataka, glasnogovornika i vanjske stručnjake u zajedničkoj slici krize. Bilježite činjenice s izvorom, u nekoliko minuta sastavljate poruku za stanovnike i prijavu za nadzorno tijelo te brojačima obveza prijave pratite GDPR i NIS2 rokove. Vanjske forenzičke strane surađuju preko sigurnog, privremenog gostujućeg pristupa. Želite li vidjeti kako kibernapad s povredom podataka korak po korak izgleda u platformi? Pogledajte pripadajući scenarij.

Stappenplan

Veelgestelde vragen

Kako je općina Hof van Twente mogla biti hakirana?

Napadači su ušli preko slabe lozinke na administratorskom računu bez dvofaktorske autentifikacije, dok je i administratorski ulaz (RDP) bio otvoren prema internetu. Tako su mogli šifrirati sustave, pa i sigurnosne kopije.

Zašto se općina nije mogla jednostavno oporaviti sa sigurnosne kopije?

Zato što su sigurnosne kopije visjele na istoj mreži pa su bile šifrirane zajedno s ostalim. To pokazuje zašto sigurnosne kopije moraju biti offline ili nepromjenjive i zašto oporavak morate redovito testirati.

Koja obveza prijave vrijedi kod kibernapada na općinu?

Povredu podataka prijavljujete u roku od 72 sata Tijelu za zaštitu osobnih podataka (Autoriteit Persoonsgegevens); kod visokog rizika obavještavate stanovnike. Kiberincident prijavljujete prema Zakonu o kibernetičkoj sigurnosti (NIS2) NCSC-u i CSIRT-u. Općine uključuju i Službu za informacijsku sigurnost (IBD).