När en hel stadshögskola blir hackad – och vad vi kan lära oss av det

En attack som borde få oss alla att vakna

Hackers som tar sig in i Berlins statliga it-system är inte bara en intressant nyhet – det är en varning. Rhysida ransomware-gruppen kom undan med 1 439 893 filer. De begärde 30 Bitcoin i lösensumma. När den inte betalades publicerades allt på dark web. Runt två miljoner euro i känslig information finns nu tillgänglig för den som vet var man ska leta.

Vad som faktiskt läckte ut

Det som gör den här attackenextra allvarlig är inte volymen – det är typen av data. Vi pratar om:

• CBRN-beredskapsplaner (kemiska, biologiska, radiologiska och nukleära hot)
• Kommunikationskanaler designade för scenarier vi helst inte vill tänka på
• Information om försvarsunderleverantörer
• Material från pågående polisutredningar

Konsekvenserna? Allt från utpressning av enskilda tjänstemän till avancerad statsunderstödd spionage.

För er som bygger produkter

Om du driver ett litet företag, bygger en startup eller utvecklar något digitalt – stanna upp en sekund. Om en statlig organisation med dedikerade säkerhetslag kan drabbas så här illa, vad säger det om din egen beredskap?

De flesta behandlar säkerhet som något man tar tag i "senare". Efter att produkten fungerar. Efter att MVP:t är klart. Efter att finansieringsrundan är avslutad. Den här attacken visar att förebyggande arbete alltid är billigare än att hantera ett intrång.

Vi pratar inte bara om GDPR-vitamina (upp till 4% av global omsättning, nota bene). Vi pratar om:

• Bestående förtroendeskador hos kunder
• Driftstopp som kostar mer per timme än de flesta säkerhetsbudgetar
• Läckage av affärskritisk data

Konkreta steg du kan ta idag

Börja med grunderna som många fortfarande struntar i:

• Aktivering av tvåfaktorsautentisering överallt
• Uppdateringar – de där patchnoterna finns av en anledning
• Kryptering av känslig data, både i vila och under transport
• Offline-backuper som ransomware inte kan nå

Använder du molntjänster? (Låt mig gissa: ja.) Förstå ditt delade ansvar. Din molnleverantör säkrar infrastrukturen. Du säkrar dina applikationer och data.

Slutord

Berlin har ännu inte kommit med ett vettigt svar på den här krisen. Låt inte ditt företag bli nästa rubrik.

Frågan är inte om du kommer att bli attackerad. Frågan är om du är redo när det händer.