Hackerský útok na Hoppegarten: komunita offline niekoľko dní!

Hackerský útok na Hoppegarten: komunita offline niekoľko dní!

Digitálna hrozba kybernetických útokov je pre obce a úrady v Nemecku čoraz naliehavejšia. Aktuálnym príkladom je komunita Hoppegarten, ktorá je niekoľko dní offline. Dôvod? Varovanie pred hroziacim hackerským útokom uviedlo miestnu správu do pohotovosti. nahlas Daily Mirror Proti pokusu o počítačovú sabotáž už bol privolaný aj Štátny úrad kriminálnej polície.

Telefonicky ani e-mailom nie je možné zastihnúť celú mestskú správu – situácia, ktorú treba čo najrýchlejšie napraviť. Či sa tento incident dotkne občanov aj inak, sa uvidí. Isté však je, že zatiaľ nič nenasvedčuje tomu, že by boli v ohrození aj iné komunity.

Potreba plánu kybernetickej bezpečnosti

Na tieto incidenty zareagoval aj poslanecký klub CDU, ktorý požaduje celoštátny núdzový plán kybernetickej bezpečnosti pre obce. Hovorca domácej politiky Rainer Genilke upozorňuje na naliehavosť: V núdzi je potrebná rýchla pomoc. Pohľad do nedávnej minulosti ukazuje, že kybernetické útoky nie sú ojedinelé prípady. K takémuto incidentu došlo v Brandenburgu an der Havel už vo februári 2023 a Postupim bol na konci roku 2022 po pokuse o kybernetický útok približne tri mesiace offline. To ukazuje, ako rýchlo môže miestna správa naraziť.

Výzvy sú značné. nahlas Grant Thornton Nemecké samosprávy sú čoraz častejšie terčom kybernetických útokov vrátane ransomvéru a phishingových kampaní. Tieto útoky ohrozujú nielen citlivé dáta, ale aj kritickú infraštruktúru. Len v októbri 2023 boli digitálne systémy vo viac ako 70 správach v Severnom Porýní-Vestfálsku paralyzované.

Stratégie krízového manažmentu

S cieľom čeliť tlaku digitalizácie a hrozbám, ktoré predstavuje počítačová kriminalita, Spolkový úrad pre civilnú ochranu a pomoc pri katastrofách (BBK) a Spolkový úrad pre informačnú bezpečnosť (BSI) vypracovali príručku. Toto má názov „Mestské IT krízy: zabezpečenie schopnosti konať“ a má pomôcť samosprávam zabezpečiť svoje IT infraštruktúry a efektívne reagovať na kybernetické útoky.

Sprievodca ponúka nielen odporúčania na akciu, ale opisuje aj fiktívny útok ransomware ako príklad bežného vlákna, aby boli procesy zrozumiteľné. Medzi odporúčané opatrenia patrí okrem iného pravidelné školenie zamestnancov a implementácia súčasných bezpečnostných opatrení, akými sú firewally a systémy na detekciu narušenia. Rozhodujúcu úlohu zohráva úzka spolupráca medzi rôznymi úrovňami samosprávy.

Ostáva dúfať, že aktuálne dianie v Hoppegartene poslúži ako budíček a potreba komplexnej stratégie kybernetickej bezpečnosti sa bude presadzovať nielen na miestnej, ale aj na štátnej politickej úrovni. V čase, keď sú digitálna suverenita a bezpečnosť pre komunity čoraz dôležitejšie, je nevyhnutný proaktívny prístup.