Aanvaller achter ransomware in Texas eist 2,5 miljoen dollar
De aanvaller die 23 Texaanse steden met ransomware wist te infecteren eist 2,5 miljoen dollar voor het ontsleutelen van alle versleutelde bestanden. Volgens de burgemeester van één van de getroffen steden wist de aanvaller via de it-provider binnen te komen.
Vorige week meldde het Department of Information Resources (DIR) van Texas dat 23 kleinere steden het doelwit van een "gecoördineerde ransomware-aanval" waren geworden, uitgevoerd door één aanvaller. Eén van de getroffen steden is Borger, waar alle systemen offline gingen. Vanwege de ransomware kon de stad geen geboorte- en overlijdenscertificaten verstrekken en betalingen voor nutsvoorzieningen en andere zaken verwerken. Dankzij de back-upservers en -data zijn inmiddels verschillende systemen weer online. Creditcardbetaling kan de stad echter nog niet accepteren.
Burgemeester Gary Heinrich van de stad Keene laat NPR weten dat de aanvaller via de softwareprovider is binnengekomen. "De jongens die onze it-systemen verzorgen", aldus Heinrich. "Veel mensen in Texas laten dit door providers doen, omdat we niet voldoende mensen hebben om de it zelf te doen." Verdere details over het incident en de betreffende provider zijn niet gegeven.
De afgelopen maanden is het meerdere keren voorgekomen dat klanten van managed service providers (MSP) met ransomware besmet raakten. Bij één van de laatste incidenten wisten de aanvallers via RDP met de MSP verbinding te maken, om vervolgens via een managementconsole de ransomware op klantsystemen te installeren.
Bij uitbesteden van dit soort zaken moet je toch nog zelf de deskundigheid hebben dat je een backup en restore voorziening in je programma van eisen zet.
Bij uitbesteden van dit soort zaken moet je toch nog zelf de deskundigheid hebben dat je een backup en restore voorziening in je programma van eisen zet.
Er staat dat middels de backup zaken verschillende systemen weer online zijn. Het restoren van een backup, inclusief alle zaken verifieren (is het systeem echt schoon?) voor zoveel steden gaat wel even duren. Daar kunnen makkelijk een paar dagen overheen gaan ..
Maar je hebt wel gelijk, je moet iemand met verstand van zaken de IT contracten laten regelen. Dit moet je niet als rol bij een ambtenaar zonder kennis wegleggen.
Hoera.
Niemand die het wil schrijven - dan zet ik het maar neer.
Iedereen die met it ook maar in aanraking eerst op cursus discipline bij de para's - en nadien een cursus communicatie!
Mag ik? (Steekt vinger op). Mag ik het zeggen? Ja? Nou dan, de backupsystemen zijn de apparatuur of processen waarmee de backup-data worden gebackupt. Het misverstand ontstaat uit het foute gebruik van het koppel streepje.
Mag ik? (Steekt vinger op). Mag ik het zeggen? Ja? Nou dan, de backupsystemen zijn de apparatuur of processen waarmee de backup-data worden gebackupt. Het misverstand ontstaat uit het foute gebruik van het koppel streepje.
Als je toch wijsneuzerig wil doen, lees dan in elk geval wel eerst goed. Zullen we het op "missende u en p" houden?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.