Hof van Twente'nin hacklenmesi (2020): belediyeler için 5 ders

Ne oldu

Saldırganlar, bir yönetici hesabındaki zayıf bir paroladan içeri girdi; üstelik bu hesapta iki faktörlü kimlik doğrulama kapatılmıştı. Ayrıca uzun süredir bir sunucunun bir erişim kapısı (RDP) internete açık duruyordu. Böylece suçlular sistemleri şifreleyebildi ve kritik biçimde yedekleri de kullanılamaz hâle getirebildi. Temiz bir yedekten geri yükleme bu yüzden bir seçenek değildi. Belediye pek çok şeyi yeniden inşa etmek zorunda kaldı; sakinlere yönelik hizmet sunumu haftalarca aksadı. Toplam zarar yaklaşık dört milyon euro olarak tahmin edildi; oysa saldırganlar çok daha düşük bir fidye istemişti. Belediye ödeme yapmadı.

Ders 1: Yedekler ancak çevrimdışıysa gerçek yedektir

En acı ders: yedekleriniz aynı ağa bağlıysa, fidye yazılımı onları da şifreler. Çevrimdışı ya da değiştirilemez (immutable) olan ve olağan ağdan erişilemeyen yedekler bulundurun. Ayrıca bir yedekten gerçekten geri yükleme yapıp yapamayacağınızı düzenli olarak test edin. Hiç geri yüklemediğiniz bir yedek, bir varsayımdır, bir güvence değil.

Ders 2: Temeli düzgün tutmak en büyük belanın çoğunu önler

Saldırı bir hüner değildi. İşler temelde ters gitti. Bu temel her belediye için ulaşılabilirdir.

• Güçlü, benzersiz parolalar ve özellikle yönetici hesaplarında zorunlu iki faktörlü kimlik doğrulama.
• Yönetici erişiminin (RDP gibi) doğrudan internete açık olmaması.
• Zamanında yama uygulamak ve gereksiz hizmetleri kapatmak.
• Ağ segmentasyonu; böylece bir bulaşma her yere yayılamaz.

Ders 3: Devre dışı kalan hizmetler hakkında sakinlerle iletişim kurun

Sakinler için önemli olan teknik değil, şu sorudur: pasaportumu, işsizlik ödeneğimi, ruhsatımı başvurabilir miyim? Bu konuda hızlı ve dürüst olun: hangi hizmetler felç, hangi alternatifler var ve ne zaman daha fazla haber olacak. Mümkün olduğunda bir acil gişe ya da telefonla bir yol sunun. Ve mesajı tüm kanallarda tutarlı biçimde tekrarlayın. Belirsizlik, hoşnutsuzluğu arızanın kendisinden daha çok büyütür.

Ders 4: Hukuk ve gizliliği daha birinci dakikadan itibaren dâhil edin

Bir hacklenme sırasında çoğu zaman kişisel veriler ele geçirilir. Bu, olayı yalnızca bir BT krizi değil, aynı zamanda bir gizlilik meselesi hâline getirir. Bu yüzden veri koruma görevlisini ve hukuki uzmanlığı hemen dâhil edin ve bir veri ihlali olup olmadığını değerlendirin. Bir veri ihlalini 72 saat içinde Kişisel Verileri Koruma Kurumu'na bildirirsiniz ve yüksek risk durumunda ilgili sakinleri bilgilendirirsiniz. Dış adli bilişim uzmanları incelemede yardımcı olur; kimin ne zaman ne yaptığını kayıt altına alın.

Ders 5: Yönetişim ve bildirim yükümlülükleri (NIS2, BIO2, AVG)

Hof van Twente'de önemli bir sonuç, bilgi güvenliğine ilişkin sinyallerin yönetime yeterince ulaşmamış olmasıydı. Bu yüzden bilgi güvenliğini yönetim düzeyinde, bir CISO ve kendi bütçesiyle konumlandırın ve risklerin görünür olmasını sağlayın. Belediyeler BIO2 ve AVG kapsamında çalışır ve Siber Güvenlik Yasası (NIS2) kapsamına girer. Bir siber olayı NCSC'ye ve sektörel CSIRT'e bildirirsiniz; bir veri ihlalini 72 saat içinde Kişisel Verileri Koruma Kurumu'na. Belediyeler için Bilgi Güvenliği Hizmeti'ni (IBD) devreye alın ve tüm bildirimleri kayıt altına alın.

CrisisRadar bu konuda nasıl yardımcı olur

CrisisRadar; yönetimi, CISO'yu, veri koruma görevlisini, sözcülüğü ve dış uzmanları paylaşılan bir kriz tablosunda bir araya getirir. Gerçekleri kaynağıyla kayıt altına alır, dakikalar içinde sakinlere bir mesaj ve denetleyici kuruma bir bildirim hazırlar ve bildirim yükümlülüğü sayaçlarıyla AVG ile NIS2 sürelerini gözetirsiniz. Dış adli bilişim tarafları, güvenli ve geçici bir konuk erişimi üzerinden birlikte çalışır. Veri ihlaliyle birlikte bir siber saldırının platformda adım adım nasıl göründüğünü görmek ister misiniz? O hâlde ilgili uygulama senaryosunu inceleyin.

Stappenplan

Veelgestelde vragen

Hof van Twente belediyesi nasıl hacklenebildi?

Saldırganlar, iki faktörlü kimlik doğrulaması olmayan bir yönetici hesabındaki zayıf bir paroladan içeri girdi; aynı zamanda bir yönetim kapısı (RDP) internete açık duruyordu. Böylece sistemleri ve hatta yedekleri şifreleyebildiler.

Belediye neden basitçe bir yedekten geri yükleme yapamadı?

Çünkü yedekler aynı ağa bağlıydı ve bu yüzden onlar da şifrelendi. Bu, yedeklerin neden çevrimdışı ya da değiştirilemez olması gerektiğini ve geri yüklemeyi neden düzenli olarak test etmeniz gerektiğini gösterir.

Bir belediyeye siber saldırıda hangi bildirim yükümlülüğü geçerlidir?

Bir veri ihlalini 72 saat içinde Kişisel Verileri Koruma Kurumu'na bildirirsiniz; yüksek risk durumunda sakinleri bilgilendirirsiniz. Bir siber olayı, Siber Güvenlik Yasası (NIS2) kapsamında NCSC'ye ve CSIRT'e bildirirsiniz. Belediyeler ayrıca Bilgi Güvenliği Hizmeti'ni (IBD) devreye alır.