Natten til 1. september blev den centrale IT krypteret hos et kommunalt forsyningsselskab. Strøm og vand kørte videre. Telefon og mail virkede kun delvist.
Selskabet er Stadtwerke Landsberg i Bayern. Det ejes af kommunen og leverer strøm, vand og andre væsentlige forsyninger til borgerne i Landsberg am Lech.
Angrebet ramte selskabets centrale IT-netværk. Systemerne blev koblet fra internettet, en krisestab blev aktiveret, og eksterne specialister blev hentet ind.
Strøm og vand kørte videre. Selskabet skrev til kunderne, at angrebet ikke påvirkede el, vand og andre væsentlige ydelser, ifølge det amerikanske medie The Record.
Men kontoret var ramt. Medarbejderne kunne kun i begrænset omfang træffes på telefon og mail.
Derfor stod selskabet med to opgaver på samme tid. Den ene var at holde forsyningen kørende. Den anden var at forklare kunderne, hvad der foregik, uden at mail og telefon fungerede normalt.
Og den anden opgave voksede. Selskabet kunne ikke udelukke, at angriberne havde fået adgang til eller stjålet kundernes navne, adresser, telefonnumre, mailadresser og bankoplysninger. Ingen hackergruppe er navngivet, og der er ikke oplyst noget løsesumskrav.
Det er værd at tage med hjem. Den 24. september hævede Styrelsen for Samfundssikkerhed (SAMSIK) truslen for destruktive cyberangreb mod Danmark fra middel til høj. SAMSIK nævner energi- og vandsektoren og organisationer, hvis drift beror på OT-systemer, altså de systemer der styrer de fysiske anlæg.
Landsberg viser, at et forsyningsselskab kan holde driften i gang, mens kontoret står stille. Det kræver, at driften ikke er afhængig af kontornettet. En teknisk gennemgang kan afdække, om jeres driftssystemer er tilstrækkeligt adskilt fra kontor-IT’en.
En beredskabsplan for et forsyningsselskab har derfor to spor. Det ene holder strøm, vand og varme kørende. Det andet afgør, om kunderne stoler på jer bagefter.
Tre ting at gøre nu
1. Test, om jeres driftssystemer kan styres, hvis kontornettet kobles fra internettet. Kan en pumpe, en kedel eller en station ikke betjenes uden kontornettet, har I fundet en risiko, der hører hjemme på ledelsens bord.
2. Udpeg en kanal til kunderne, der virker uden jeres egen mail og telefon, fx en SMS-tjeneste eller en nødside hos en anden udbyder. Kan den ikke tages i brug af én person inden for en time, er den ikke klar.
3. Skriv ned, hvem der må beslutte at koble systemerne fra internettet midt om natten. Kræver beslutningen et bestyrelsesmøde, kan den komme for sent.
Ring på 70 13 63 23, hvis I vil vide, hvad en erfaren specialist ville finde i jeres beredskabsplan.
