Unntakstilstand i New Orleans etter cyberangrep

17. desember 2019 | Blogg

Image Source

Det var bare omtrent en uke siden myndighetsbygningen i Pensacola i Florida ble stengt på grunn av et cyberangrep. Nå er byen New Orleans stengt og har erklært «unntakstilstand», som frigjør nødmidler for å bekjempe et cyberangrep fra løsepengevirus .

Hva de fant

Byen New Orleans ble varslet om et angrep klokken 5 fredag 13. desember og ble fullstendig stengt ned klokken 11. Heldigvis ble ikke byens brannvesen og politi berørt av dette angrepet [Redaktørens merknad: nettverkssegmentering er veldig viktig!]. Byen rapporterte at de fant ransomware-aktivitet på nettverket sitt rett før de slo av datamaskinene sine. Ransomware har lammet bedrifter, byer og ideelle organisasjoner over hele verden! I løpet av Thanksgiving, RYUK Ransomware infiserte 110 helseinstitusjoner effektivt stenge dem alle ned. Et raskt Google-søk etter «Ransomware Attacks» avslører en epidemi som krever handling fra din side for å forhindre at det skjer med organisasjonen din.

Hvorfor blir så mange offentlige etater angrepet?

Dette er ikke første gang vi har sett offentlige anlegg bli målrettet mot ransomware- og phishing-angrep. Byen Johannesburg i Sør-Afrika ble rammet av ransomware-hackere som krevde bitcoin- betaling. Bitcoin er den foretrukne betalingen for nettkriminalitet fordi den ikke lett kan spores. Myndigheter er vanlige angrepsmål av en rekke årsaker. De har ofte ikke oppdatert IT-infrastruktur, og mange har ennå ikke laget et aktivt opplæringsprogram for bevissthet, noe som setter dem i høy risiko. Selv med begge disse punktene adressert, vil offentlige enheter fortsette å bli målrettet av hackere fordi de oftest har cybersikkerhetsforsikring. Dette betyr at hackere tror de har muligheten til å betale løsepenger. Offentlig kunnskap om cybersikkerhetsforsikring gjør offentlige enheter til et vanlig mål. Ikke annonser dette hvis du er en offentlig virksomhet.

Hva kan bli gjort?

Det er ekstremt viktig for offentlige anlegg og bedrifter å ta i bruk prosesser og beste praksis for cybersikkerhet. Etablere prosesser for bankoverføring som alltid krever muntlig bekreftelse på endringer i instruksjoner for ledningsoverføring. Oppdatere datasystemer (alle vet at Windows 7 er avsluttet og støttet av Microsoft 20. januar 2020, ikke sant)? Et sterkt neste generasjons antivirusprodukt er også et viktig skritt. Viktigst av alt har cybersikkerhetsfagfolk lenge erkjent at ansatte er det svakeste leddet i cybersikkerhet. Hvorfor skulle de ikke være det? Skoler lærer ikke bort disse ferdighetene! Hvordan kan noen lære dem uten et skikkelig utdanningsprogram på plass for å lære dem? Det er her CyberHoot kan spille en rolle i å sikre virksomheten din. CyberHoot tilbyr bevisstgjøringsopplæring om kritiske emner innen cybersikkerhet og reduserer sjansene for et vellykket ransomware-angrep mot deg! Du kan registrere deg for nyhetsbrevet vårt eller til og med registrere deg for en gratis 30-dagers prøveperiode her: CyberHoot.com.

Registrer deg i dag og unngå å bli enda en nyhetsartikkel og statistikk!