Vender den unikke udfordringer af en ransomware angreb
Lester Godsey, chief information security officer i Mesa, AZ, diskuteres det, hvordan ransomware angreb, der har ændret sig i de seneste par år, og hvordan de skal tilpasse sig til disse ændringer.
Politiet Sammenslutning af England og Wales (PFEW) er blevet ramt af en tilsyneladende ransomware angreb, påvirker, hvad der er beskrevet som en række af sine databaser og servere.
Surrey hovedkvarter for de medarbejdere, association for politiet, som repræsenterer over 119,000 officerer, blev offer for en cyber-angreb den 9 Marts. En erklæring fra PFEW siger “skridt” der blev gjort for at isolere den hændelse, med flere systemer tages offline for at minimere spredning af malware angreb, som krypterede data”.
Ransomware angreb krypterede en række databaser og servere, der gør data og e-mail-tjenester er utilgængelige. Den PFEW nationale medlemmer database, hævder case management-system og booking-system til konference-og hotelfaciliteter blev berørt. De angreb også slettet backup af data.
“En række af vores systemer, der blev ramt, og vi arbejder hårdt med cyber-eksperter til at genoprette systemer, og vurdere, i hvilket omfang data er blevet gjort utilgængelige,” sagde en erklæring fra Politiet Føderation.
De berørte database, der indeholder oplysninger om PFEW medlemmer og mens der er i øjeblikket ingen bevis for, at data også er blevet stjålet, så en del af de angreb, federation siger, at det “ikke kan udelukkes”, og at personer, der kunne blive påvirket, vil blive kontaktet.
SE: Hvad sker der, når politiet får ramt med malware?
“Vi er dybt ked af, at dette er sket. Politiet Føderation tager data sikkerhed meget alvorligt og svarede med det samme på at blive advaret om, at denne hændelse,” sagde John Adapter, national formand for PFEW.
“Vores prioritet har været at afbøde de skader, der er forårsaget af angrebet, og for at beskytte de personlige data for vores medlemmer og andre, hvis data vi har,” tilføjede han.
Problemet er rapporteret til National Cyber Security Center, the Information Commissioner og National Crime Agency, og en efterforskning er i gang.
“National Crime Agency i spidsen for en undersøgelse og bredere lov håndhævelse svar i cyber hændelse, der påvirker Police Federation of England og Wales,” sagde en KONKURRENCEMYNDIGHED erklæring.
“Specialist officerer fra NCA’ s National Cyber Crime Unit (NCCU) forvaltning af den igangværende efterforskning, og som arbejder med PFEW og National Cyber Security Center (NCSC) for at få en bedre forståelse af hændelsen”
En talsmand for NCSC fortalte ZDNet “Vi er opmærksomme på en cyber hændelse, der påvirker Police Federation of England og Wales, og vi arbejder med organisation og retshåndhævende partnere til at rådgive om afbødende foranstaltninger”.
“NCSC anbefaler dem, der har været berørt være opmærksom på mistænkelige e-mails, sms’ er og telefonopkald,” tilføjer de.
Politiet Forbund har oprettet en hjemmeside og en telefonisk hotline for alle medlemmer, der kunne være berørt. ZDNet kontaktede PFEW, men den organisation, der sagde, at det ikke kunne kommentere på en igangværende undersøgelse.
Retsmedicinske eksperter på BAE Systems har også været bragt i til at hjælpe PFEW med følgerne af angrebet.
“Ransomware angreb er et mere og mere udbredt trussel mod private personer og erhvervslivet,” Adrian er Færdig, leder af trussel Intelligens og svar på BAE Systems fortalte ZDNet.
“Vi håber, at rapportering omkring denne hændelse er med til at fremhæve risikoen-og give andre mulighed for at få forsvar i sted mod sådanne angreb”.
LÆS MERE OM IT-SIKKERHED
Hacking strategier, der vil dominere 2019 SamSam ransomware er skabt af Iranske hackere, siger AMERIKANSKE Justitsministerium CNET Nye SamSam ransomware kampagnens mål på mål på tværs af USA 73% af de kirker, der er kun 1 person, opdatering af deres systemer, TechRepublic
Phishing-angreb: Hvorfor er e-mail stadig er sådan et let mål for hackere?
Relaterede Emner:
Sikkerhed-TV
Data Management
CXO
Datacentre