I en hel delstat blev adgangen til kommunernes centrale systemer lukket efter en sikkerhedsadvarsel. Næste morgen meldte de første byer normal drift igen.
Delstaten er en delstat i Tyskland. Mandag den 28. september 2026 var ifølge de tre kommuneforeninger alle kommunale forvaltninger i delstaten berørt, skrev et nyhedsbureau.
Udløseren var ifølge en by en “hochkritisch” sikkerhedsmeddelelse om et IT-produkt, der bruges i kommunale datacentre. For at beskytte data blev adgangen til de berørte fagsystemer afbrudt af forsigtighedshensyn.
Det mærkede borgerne. Folkeregistrering, pas og id-kort, bilregistrering, civilstandskontorer, våbenadministration og skolernes administrationsprogrammer blev berørt. I Zweibrücken blev bookede tider aflyst, skrev nyhedsbureauet.
Kommuneforeningerne var tydelige i deres melding. Der var ifølge dem ikke tale om et vellykket cyberangreb. Det var en forsigtighedsforanstaltning. Der var ifølge nyhedsbureauet ingen tegn på angreb eller datalæk.
Tirsdag morgen meldte byen og Kaiserslautern som de første normal drift igen. I Pirmasens kørte bilregistrering, borgerservice og civilstandskontor normalt igen fra tirsdag, skrev en lokalavis.
En ubehagelig mandag for borgerne. Men en kontrolleret beslutning.
Det er nemt at se nedlukningen som et svigt. Den kan lige så vel være beredskabet, der virker. Et system, der lukkes ned, før en kendt sårbarhed bliver udnyttet, kan tændes igen. Et system, der bliver kompromitteret, kan tage uger at genetablere.
Men en kontrolleret nedlukning kræver forberedelse. Nogen skal kunne vurdere advarslen hurtigt. Nogen skal have mandat til at slukke. Og nogen skal vide, hvilke tjenester der stopper, og hvordan borgere eller kunder får besked.
En IT-sikkerhedspolitik bør beskrive en kontrolleret nedlukning af hvert kritisk system, så driften kan genstartes i rækkefølge.
Så mit råd til dig, der har ansvaret for IT-driften i en kommune, en region eller en virksomhed:
1. Beslut, hvem der har mandat til at lukke et system ned ved en kritisk sikkerhedsadvarsel, også uden for arbejdstid. Skriv navnet og stedfortræderen ind i beredskabsplanen.
2. Lav en liste over de tjenester, der stopper, hvis jeres fjernadgang eller fagsystemer lukkes. Noter for hver, hvem der skal have besked, og hvordan.
3. Skriv på forhånd den besked, borgere eller kunder skal have, hvis tider aflyses. Gem den et sted, der virker, selv om systemerne er lukket.
Har du brug for en uafhængig gennemgang af jeres beredskab? Ring til Nielco IT på 70 13 63 23.
