Κυβερνοασφάλεια: Ο πάροχος δημοτικών υπηρεσιών παραιτείται από την ασφάλεια στον κυβερνοχώρο

Κυβερνοασφάλεια: Ο πάροχος δημοτικών υπηρεσιών παραιτείται από την ασφάλεια στον κυβερνοχώρο

Λίγο πριν από τη σοβαρή επίθεση χάκερ στην υποδομή της, η δημοτική εταιρεία παροχής υπηρεσιών Südwestfalen-IT αποφάσισε να μην συνάψει ειδική ασφάλεια στον κυβερνοχώρο. Ο Marcus Ewald, εκπρόσωπος τύπου του SIT, επιβεβαίωσε την απόφαση, η οποία ελήφθη ομόφωνα τον Σεπτέμβριο του 2023. Μετά την κυβερνοεπίθεση στα τέλη Οκτωβρίου 2023, περισσότεροι από 70 δήμοι και περιφέρειες, συμπεριλαμβανομένου του Lüdenscheid, επηρεάστηκαν από τις επιπτώσεις, που οδήγησαν στην παράλυση μεγάλων τμημάτων της διοίκησης.

Παραμένει ασαφές γιατί η Südwestfalen-IT αποφάσισε να μην συνάψει ασφάλιση στον κυβερνοχώρο και ποιο κόστος θα είχε συνδεθεί με αυτήν. Σύμφωνα με το καταστατικό του SIT, το διοικητικό συμβούλιο που έλαβε την απόφαση αποτελείται από 28 εκπροσώπους που εκλέγονται από διάφορες περιφέρειες και πόλεις. Ο Ewald δεν έδωσε καμία πληροφορία σχετικά με τους πιθανούς όρους ασφάλισης και εάν θα είχε καλύψει τις συνέπειες της επίθεσης χάκερ.

Το Κέντρο Καταναλωτών της Βόρειας Ρηνανίας-Βεστφαλίας συνιστά την ασφάλιση στον κυβερνοχώρο ιδιαίτερα για εταιρείες με ευαίσθητα δεδομένα των οποίων οι επιχειρηματικές δραστηριότητες εξαρτώνται από τη διαθεσιμότητά της. Χωρίς ασφάλιση στον κυβερνοχώρο, η επιχειρηματική ευθύνη παραμένει μια επιλογή, την οποία έχει η SIT μέσω της GVV Kommunalversicherung. Από την πλευρά του SIT, η ασφάλιση επιχειρηματικής ευθύνης θα μπορούσε να παρέμβει στη συγκεκριμένη περίπτωση, αλλά η εταιρεία δεν παρείχε περαιτέρω πληροφορίες σχετικά με αυτό.

Η τελική έκθεση από ένα εξωτερικό γραφείο ασφάλειας πληροφορικής από το Wuppertal αποκάλυψε σοβαρά κενά ασφαλείας μετά την επίθεση στον κυβερνοχώρο, τα οποία έχουν πλέον αντιμετωπιστεί από τον νέο διευθύνοντα σύμβουλο Mirco Pinske από την 1η Φεβρουαρίου. Ο Pinske τόνισε τη δέσμευσή του να ανακτήσει την εμπιστοσύνη των πελατών που χάθηκε ως αποτέλεσμα του συμβάντος. Μετά την ανακάλυψη της επίθεσης, όλα τα συστήματα τερματίστηκαν προληπτικά, αποτρέποντας πιθανότατα οποιαδήποτε διαρροή δεδομένων.