Przestarzały sprzęt, mnogość wrażliwych i cennych z perspektywy cyberprzestępców danych, a także konieczność zapewnienia ciągłości świadczenia usług publicznych – to czynniki, które sprawiają, że jednostki samorządu terytorialnego (JST) stają się obiektem licznych cyberataków. Według badania z 2020 roku, 44 proc. ataków ransomware było wymierzonych w samorząd terytorialny*. Jak wskazują eksperci ds. bezpieczeństwa IT ze Stormshield, z rosnącym zagrożeniem muszą radzić …

Z praktyki wynika, że około 60 % potencjalnych incydentów można przewidzieć ponieważ już wcześniej wystąpiły w danej branży. Analiza ryzyka w aspekcie wystąpienia potrzeby zarządzania kryzysowego w związku z konkretnym incydentem daje możliwość wcześniejszego sprawdzenia jak firma jest przygotowana do takiej sytuacji. Ale z tych samych doświadczeń wynika też, że przy braku odpowiednich procedur, scenariuszy i w końcu zarządzanie kryzysem …

Wiosną zeszłego roku doszło do cyberataku na systemy informatyczne Urzędu Gminy Aleksandrów, wskutek którego zaszyfrowano bazy danych, z których korzystał również Gminny Ośrodek Pomocy Społecznej. Był to tydzień poprzedzający Wielkanoc, kiedy część mieszkańców gminy z niecierpliwością czekała na wypłatę pensji oraz innych świadczeń, które m.in. miały pozwolić im na zorganizowanie Świąt. Cyberprzestępcy zażądali okupu, jednak gmina nie zamierzała im ulegać. …

Przeprowadzone przez nas badanie pokazuje, że zaledwie kilkanaście procent jednostek samorządu terytorialnego miało do czynienia z incydentami zagrażającymi bezpieczeństwu informatycznego. Jednak pojawiające się w mediach informacje o udanych atakach na instytucje samorządowe niepokoją - samorząd trafił na celownik hakerów.

Wystarczy jeden zainfekowany użytkownik z najwyższym poziomem uprawnień, aby wyłączyć tysiące serwerów i spowodować tygodnie utrudnień dla milionów obywateli – klientów.

Skutki współczesnych cyberataków mogą być odczuwane nie tylko w wymiarze finansowym. W przypadku naruszenia bezpieczeństwa IT w samorządach wykradzione mogą zostać wrażliwe dane osobowe obywateli.