یک شرکت خدمات شهری دفترش را از دست میدهد و آب را نگه میدارد
شبکه مرکزی فناوری اطلاعات شهرداری لندسبرگ شب یازدهم شهریور رمزگذاری شد. برق و آب برقرار ماند؛ سامانههای اداری نه، و اطلاعات بانکی مشتریان ممکن است برده شده باشد.
شرکت خدمات شهری لندسبرگ، خدماترسان شهری در باواریا، در هجدهم شهریور اعلام کرد که شبکه مرکزی فناوری اطلاعات و سامانههای اداریاش در حملهای که شب یازدهم شهریور آغاز شد رمزگذاری شده است. بهرهبردار اعلام کرد که برق، آب و دیگر خدمات اساسی آسیب ندیدهاند. کارکنان تنها بهطور محدود از راه تلفن و ایمیل در دسترس بودند در حالی که متخصصان بیرونی بررسی قضایی انجام میدادند. به مشتریان هشدار داده شد که دادههای شخصی — نام، نشانی، شماره تلفن، نشانی ایمیل و اطلاعات بانکی — ممکن است دیده یا برده شده باشد. شرکت نام گروه مسئول را نبرد و تایید نکرد که درخواست باج دریافت کرده یا نه.
جزئیاتی که ارزش درنگ دارد همانی است که به شکل اطمینانبخشی عرضه شده. تامین ادامه یافت چون سامانههای عملیاتیای که توزیع را میگردانند از شبکهای که رمزگذاری شد قابل دسترسی نبودند — که همان کارکرد درست جداسازی است و نتیجهای بهتر از بسیاری حوادث مشابه. همچنین ادعایی باریکتر از آن است که به گوش میآید. شرکتی که سامانههای اداریاش را از دست داده، صدور صورتحساب، تدارکات، زمانبندی، مدیریت اسناد، توان صدور دستور کار و در بسیاری موارد تاریخنگار و سامانههای گزارشگیری را که در سمت فناوری اطلاعات مرز مینشینند از دست داده است. تامین ادامه دارد؛ گرداندن کسبوکار نه.
هفت روز میان حمله و افشا دومین نکته درخور توجه است و نشانه پنهانکاری نیست. آن فاصله تقریبا همان چیزی است که برای تعیین اینکه چه رمز شده، چه بیرون برده شده و کدام سوابق مشتری در دامنه بوده لازم است — و اعلان داده، که بخش دارای پیامد حقوقی است، پیش از انجام آن کار نمیتواند دقیق صادر شود. سازمانهایی که برای این برنامه میریزند باید همین شکل را فرض کنند: یک هفته ندانستن، که در طولش پرسش عملیاتی و پرسش افشا روی دو ساعت متفاوت میدوند.
برای هر شرکت خدماتی یا بهرهبردار صنعتی، این حادثه به جای هشدار یک فهرست کوتاه است. آیا توزیع یا تولید واقعا میتواند یک هفته بدون شبکه سازمانی کار کند — از جمله جایگزینهای دستی برای اعزام، قرائت کنتور و فراخوان اضطراری؟ آیا پشتیبان سامانههای اداری جایی نگه داشته میشود که رمزگذاری به آن نمیرسیده؟ آیا مسیر ارتباطیای با مشتریان هست که به سامانههایی وابسته نباشد که محتملترین از دست رفتنیاند؟ و آیا مرزی که اینجا از سمت عملیاتی محافظت کرد مرزی اعمالشده است، یا به این واقعیت وابسته است که هنوز کسی به راهی راحت برای عبور از آن نیاز پیدا نکرده؟ پاسخ همین پرسش آخر همان چیزی است که این شرکت را از آنهایی جدا کرد که تامینشان متوقف میشود.