Amerikaanse stad kondigt noodtoestand af wegens ransomware-aanval
De Amerikaanse stad Oakland heeft wegens een ransomware-aanval waardoor het vorige week werd getroffen een lokale noodtoestand afgekondigd. Hierdoor kan het meer middelen vrijmaken en inzetten voor de aanschaf van apparatuur en inhuur van extra krachten. De aanval deed zich vorige week woensdag voor, waarop de stad besloot om getroffen systemen offline te halen. Dit had tot gevolg dat allerlei diensten niet meer beschikbaar waren, waaronder verschillende telefoonlijnen van de stad.
Ook systemen waarmee de stad belastingen van inwoners en meldingen verwerkt, alsmede vergunning en licenties uitgeeft zijn nog altijd offline. De stad heeft daarop besloten verschillende gebouwen te sluiten. In een laatste update over het incident meldt het stadsbestuur bezig te zijn met het herstel van systemen, maar geeft geen tijdsvenster wanneer dit is gereed. Burgers worden opgeroepen om niet-urgente meldingen voor de politie niet telefonisch maar via een webformulier te doen dat wel online beschikbaar is. Oakland telt zo'n 434.000 inwoners.
Eerder was het misschien een data lek maar inmiddels is het risico wel een stuk groter geworden.
Wellicht dat het een goede wake up call en dat bedrijven en overheden het allemaal wat hoger op de agenda gaan zetten.
De wal keert het schip.
De wal keert het schip.
Proberen het op te lossen door ieder systeem veilig te maken dat gaat gewoon niet lukken, net zoals je niet ieder huis of gebouw veilig kunt maken tegen inbrekers. In plaats daarvan zet je de inbrekers in de gevangenis.
Elke cybercrimineel en lieden met de kans zich tot cybercrimineel te ontwikkelen, moet dan direct traceerbaar zijn en ook uit te schakelen. Dat vereist een globaal totaal controle-, monitoring- en surveillance-systeem en dat is er nog niet.
Misschien dient deze bestaande chaos en wetteloosheid va n nu wel als pretext om zo'n nachtmerrie versneld te kunnen invoeren.
Het in zekere zin anarchistisch-unieke karakter van Internet wordt daarmee dan tot de eigen achilleshiel.
#obserwator
Deze posting is gelocked. Reageren is niet meer mogelijk.
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
