Įsilaužėlių ataka Hoppegarten: bendruomenė neprisijungusi kelias dienas!

Įsilaužėlių ataka Hoppegarten: bendruomenė neprisijungusi kelias dienas!

Skaitmeninė kibernetinių atakų grėsmė Vokietijos savivaldybėms ir valdžios institucijoms tampa vis aktualesnė. Dabartinis pavyzdys yra Hoppegarten bendruomenė, kuri keletą dienų buvo neprisijungusi. Priežastis? Įspėjimas apie artėjančią įsilaužėlių ataką įspėjo vietos administraciją. Garsiai Daily Mirror Valstybinės kriminalinės policijos biuras jau buvo iškviestas imtis veiksmų prieš pasikėsinimą į kompiuterį sabotuoti.

Visa savivaldybės administracija nepasiekiama nei telefonu, nei elektroniniu paštu – tokia situacija turi būti kuo greičiau ištaisyta. Ar piliečius šis incidentas paveiks kaip nors kitaip, belieka laukti. Tačiau aišku, kad kol kas nėra jokių požymių, kad kitoms bendruomenėms gresia pavojus.

Kibernetinio saugumo plano poreikis

CDU parlamentinė grupė taip pat reagavo į šiuos incidentus ir ragina parengti šalies masto kibernetinio saugumo ekstremaliųjų situacijų planą savivaldybėms. Vidaus politikos atstovas spaudai Raineris Genilke atkreipia dėmesį į skubumą: kritiniu atveju reikia greitos pagalbos. Žvilgsnis į netolimą praeitį rodo, kad kibernetinės atakos nėra pavieniai atvejai. 2023 m. vasario mėn. Brandenburge prie Havelo toks incidentas jau buvo, o 2022 m. pabaigoje Potsdamas buvo neprisijungęs maždaug tris mėnesius po bandymo atakuoti kibernetinę ataką. Tai rodo, kaip greitai vietos administracija gali suklupti.

Iššūkiai yra nemaži. Garsiai Grantas Torntonas Vokietijos savivaldybės vis dažniau tampa kibernetinių atakų taikiniais, įskaitant išpirkos programas ir sukčiavimo kampanijas. Šios atakos kelia pavojų ne tik jautriems duomenims, bet ir svarbiai infrastruktūrai. Vien 2023 m. spalį daugiau nei 70 Šiaurės Reino-Vestfalijos administracijų skaitmeninės sistemos buvo paralyžiuotos.

Krizių valdymo strategijos

Siekdami atremti skaitmeninimo spaudimą ir elektroninių nusikaltimų keliamas grėsmes, Federalinis civilinės saugos ir pagalbos nelaimių atveju biuras (BBK) ir Federalinis informacijos saugumo biuras (BSI) parengė vadovą. Ji pavadinta „Savivaldybių IT krizės: gebėjimo veikti užtikrinimas“ ir skirta padėti savivaldybėms apsaugoti savo IT infrastruktūrą ir efektyviai reaguoti į kibernetines atakas.

Vadove ne tik pateikiamos rekomendacijos dėl veiksmų, bet ir aprašoma fiktyvi išpirkos reikalaujančios programinės įrangos ataka kaip dažnas pavyzdys, kad procesai būtų suprantami. Rekomenduojamos priemonės, be kita ko, apima reguliarų darbuotojų mokymą ir dabartinių saugumo priemonių, tokių kaip ugniasienės ir įsilaužimo aptikimo sistemos, įgyvendinimą. Glaudus bendradarbiavimas tarp skirtingų lygių vietos valdžios vaidina lemiamą vaidmenį.

Belieka tikėtis, kad dabartiniai Hoppegarteno įvykiai pasitarnaus kaip pavojaus signalas ir visapusės kibernetinio saugumo strategijos poreikis bus skatinamas ne tik vietos, bet ir valstybės politiniu lygmeniu. Šiuo metu, kai skaitmeninis suverenitetas ir saugumas tampa vis svarbesni bendruomenėms, būtinas iniciatyvus požiūris.