Městský úřad v Šumperku až do odvolání zastavil provoz. Radnice to popsala jako mimořádnou technickou událost, ve skutečnosti jde o kybernetický útok, který vyřadil část informačních systémů. Úřad zatím nekomentuje rozsah škod ani neví, jak dlouho obnova potrvá.
Zajímavé je, co útok zasáhl a co ne. Padly interní systémy, na kterých úřad běžně funguje. Oficiální web města je přitom dál v provozu a nejde o zahlcení typu DDoS, které lidé znají nejčastěji. Útočníci tedy nemířili na výlohu, ale na vnitřní chod. To je scénář, který dokáže zastavit práci mnohem spolehlivěji než spadlá stránka.
Šumperk spadá pod Národní úřad pro kybernetickou bezpečnost, takže na obnově pracuje spolu s odborníky i stát. Občany úřad prosí o trpělivost a slibuje, že bude o dalším vývoji informovat.
Na jednu radnici by se dalo dívat jako na ojedinělý průšvih, jenže útoky na výrobu, zdravotnictví a veřejnou správu v Česku přibývají a obchod s ukradenými daty roste. Firmě přitom nezáleží na tom, jestli je terčem web, nebo účetní systém. Když padne to, na čem se reálně pracuje, provoz stojí tak jako tak. Po Šumperku má smysl vědět nejen to, že nám běží web, ale hlavně to, co se ve firmě stane, když zítra ráno nenaběhnou vnitřní systémy.
Zašifrovaná data a výzva k platbě: první hodiny rozhodují o tom, jestli budete mimo provoz dva dny, nebo dva týdny. Konkrétní postup, co dělat, koho volat, proč hned neplatit a jak obnovit provoz ze záloh.
Útočníci málokdy potřebují neznámou díru, stačí jim, co firma zanedbá. K tomu se za poslední rok zpřísnila pravidla. Co konkrétně zavést, aby se přes vás nedostali a abyste byli v souladu.
Napište nám, co u vás řešíte. Společně probereme, jestli vám můžeme pomoci.
