Il-hack ta' Hof van Twente (2020): 5 lezzjonijiet għall-muniċipalitajiet

X'ġara

L-attakkanti daħlu permezz ta' password dgħajfa fuq kont ta' amministrazzjoni, li għalih barra minn hekk l-awtentikazzjoni b'żewġ fatturi kienet mitfija. Barra minn hekk, minn żmien twil kien miftuħ lejn l-internet aċċess ta' amministrazzjoni (RDP) ta' server. B'hekk il-kriminali setgħu jikkriptaw is-sistemi u, b'mod kruċjali, jagħmlu wkoll il-backups mhux użabbli. Irkupru minn backup nadif għalhekk ma kienx għażla. Il-muniċipalità kellha terġa' tibni ħafna mill-ġdid; is-servizz lir-residenti kien imħawwad għal ġimgħat. Il-ħsara totali ġiet stmata għal madwar erba' miljun euro, filwaqt li l-attakkanti talbu rifkatt ħafna aktar baxx. Il-muniċipalità ma ħallsitx.

Lezzjoni 1: Il-backups huma backups biss meta jkunu offline

L-aktar lezzjoni iebsa: jekk il-backups tiegħek jkunu marbuta mal-istess netwerk, ir-ransomware jikkriptahom miegħu. Kun żgur li jkun hemm backups li jkunu offline jew li ma jinbidlux (immutabbli) u li ma jistgħux jintlaħqu mill-netwerk normali. Barra minn hekk, ittestja regolarment jekk tabilħaqq tistax tirkupra minn backup. Backup li qatt ma rreġistrajt lura huwa suppożizzjoni, mhux ċertezza.

Lezzjoni 2: Il-bażi f'ordni tevita l-biċċa l-kbira tal-inkwiet

L-attakk ma kienx xi ħaġa sofistikata. Il-problema kienet fil-bażi. Dik il-bażi hija fil-portata ta' kull muniċipalità.

• Passwords qawwija u uniċi u awtentikazzjoni b'żewġ fatturi obbligatorja, żgur fuq il-kontijiet ta' amministrazzjoni.
• L-ebda aċċess ta' amministrazzjoni (bħal RDP) miftuħ direttament lejn l-internet.
• Patching fil-ħin u tifi tas-servizzi bla bżonn.
• Segmentazzjoni tan-netwerk, biex infezzjoni ma tkunx tista' tinfirex kullimkien.

Lezzjoni 3: Ikkomunika mar-residenti dwar is-servizzi li waqfu

Għar-residenti mhux it-teknoloġija tgħodd, iżda l-mistoqsija: nista' napplika għall-passaport tiegħi, għall-benefiċċju tiegħi, għall-permess tiegħi? Kun malajr u onest f'dan: liema servizzi waqfu, liema alternattivi hemm u meta jkun hemm aktar aħbarijiet. Offri fejn possibbli sportell ta' emerġenza jew rotta bit-telefon. U rrepeti l-messaġġ b'mod konsistenti fuq il-kanali kollha. In-nuqqas ta' ċarezza jkabbar l-iskuntentizza aktar mill-ħsara nnifisha.

Lezzjoni 4: Involvi l-aspett legali u l-privatezza mill-ewwel minuta

F'hack, ħafna drabi jinsterqu data personali. Dan jagħmilha mhux biss kriżi tal-ICT, iżda wkoll kwistjoni ta' privatezza. Għalhekk involvi minnufih lill-uffiċjal tal-protezzjoni tad-data u l-għarfien legali, u vvaluta jekk hemmx ksur tad-data. Ksur tad-data tirrappurtah fi 72 siegħa lill-Awtorità għall-Protezzjoni tad-Data, u f'każ ta' riskju għoli tinforma lir-residenti kkonċernati. Esperti forensiċi esterni jgħinu fl-investigazzjoni; irreġistra min jagħmel xiex u meta.

Lezzjoni 5: Governanza u obbligi ta' notifika (NIS2, BIO2, GDPR)

Konklużjoni importanti f'Hof van Twente kienet li s-sinjali dwar is-sigurtà tal-informazzjoni ma waslux biżżejjed għand it-tmexxija. Għalhekk poġġi s-sigurtà tal-informazzjoni fil-livell tat-tmexxija, b'CISO u b'baġit proprju, u kun żgur li r-riskji jkunu viżibbli. Il-muniċipalitajiet jaħdmu taħt il-BIO2 u l-GDPR u jaqgħu taħt il-Liġi dwar iċ-Ċibersigurtà (NIS2). Inċident ċibernetiku tirrappurtah lin-NCSC u lis-CSIRT settorjali; ksur tad-data fi 72 siegħa lill-Awtorità għall-Protezzjoni tad-Data. Uża s-Servizz tas-Sigurtà tal-Informazzjoni (IBD) għall-muniċipalitajiet u rreġistra n-notifiki kollha.

Kif jgħin CrisisRadar f'dan

CrisisRadar iġib flimkien lid-direzzjoni, lis-CISO, lill-uffiċjal tal-protezzjoni tad-data, lit-taħdit mal-midja u lill-esperti esterni f'stampa kondiviża tal-kriżi. Tirreġistra fatti bis-sors, tħejji f'minuti messaġġ għar-residenti u notifika għall-awtorità ta' sorveljanza, u b'tajmers tal-obbligu ta' notifika tissorvelja l-limiti ta' żmien tal-GDPR u ta' NIS2. Il-partijiet forensiċi esterni jaħdmu miegħek permezz ta' aċċess ta' mistieden sigur u temporanju. Tixtieq tara kif attakk ċibernetiku bi ksur tad-data jidher pass pass fil-pjattaforma? Mela ara s-sitwazzjoni prattika relatata.

Stappenplan

Veelgestelde vragen

Kif setgħet il-muniċipalità ta' Hof van Twente tiġi hacked?

L-attakkanti daħlu permezz ta' password dgħajfa fuq kont ta' amministrazzjoni mingħajr awtentikazzjoni b'żewġ fatturi, filwaqt li kien miftuħ ukoll lejn l-internet port ta' amministrazzjoni (RDP). B'hekk setgħu jikkriptaw is-sistemi u anke l-backups.

Għaliex il-muniċipalità ma setgħetx sempliċement tirkupra minn backup?

Għaliex il-backups kienu marbuta mal-istess netwerk u għalhekk ġew ikkriptati miegħu. Dan juri għaliex il-backups iridu jkunu offline jew immutabbli u għaliex trid tittestja l-irkupru regolarment.

Liema obbligu ta' notifika japplika f'attakk ċibernetiku fuq muniċipalità?

Ksur tad-data tirrappurtah fi 72 siegħa lill-Awtorità għall-Protezzjoni tad-Data; f'każ ta' riskju għoli tinforma lir-residenti. Inċident ċibernetiku tirrappurtah taħt il-Liġi dwar iċ-Ċibersigurtà (NIS2) lin-NCSC u lis-CSIRT. Il-muniċipalitajiet jużaw ukoll is-Servizz tas-Sigurtà tal-Informazzjoni (IBD).