Sopra Steria rammet av massivt angrep: Jobber på spreng for å få IT-systemene på plass igjen [Ekstra]

[Martin Braathen Røise]

Sopra Steria rammet av massivt angrep: Jobber på spreng for å få IT-systemene på plass igjen [Ekstra]

[DiskIT]

Uffda. Flaut for Soprasteria som leverer sikkerhetstjenester. Selv om IT i IT-bedrifter er skomakerens barn, bør det være en tankevekker for hvem som kan bli angrepet. 

Savner mer åpenheten rundt cyberangrep. Nå har SS sjanse til å vise hvordan det skal gjøres. 

Endret 22. oktober 2020 av DiskIT

[Blåbær]

DiskIT skrev (9 minutter siden):

Uffda. Flaut for Soprasteria som leverer sikkerhetstjenester. Selv om IT i IT-bedrifter er skomakerens barn, bør det være en tankevekker for hvem som kan bli angrepet. 

Hva med åpenheten rundt cyberangrep? Synes det er ganske sparsommelig informasjon så langt.

Sikkert pga IT ikke leveres fra Norge. 

[DiskIT]

Jepp, korrekt. Allikevel synes jeg SS bør gripe sjansen til å vise hvordan det skal gjøres. Det står i en pressemelding kun "detected". Hva betyr dette? Skal min organisasjon blokkere all mail fra SS til de har fått orden på sakene? Skal vi kaste ut konsulentene vi har inntil vi vet hva som har skjedd?

Er nok mange i SS som river seg i håret. Det er mange der som vet godt hva som må gjøres for å forhindre dette, men ledelsen har nok ikke satt av nok ressurser til å beskytte seg selv.

Endret 22. oktober 2020 av DiskIT

[monzilla]

Hvis man ønsker mer åpenhet tror jeg man må vekk i fra å stemple det som flaut.

[Taurean]

Man har dette, og så har man denne telenor-saken:

https://www.nrk.no/norge/telenor-utsett-for-stort-dataatak_-forsokt-pressa-for-millionsum-1.15208597?fbclid=IwAR1madOck6NTFREm14OUkzZWIG5yCEr6S0R0SqCZ_BXXQvKKBfC646cuHgI

Hva skal vi gjøre hvis all nettverk- og telefontrafikk blir stengt ned i ukesvis? Strømsystemet er jo også sårbart. Dette har jo potensiale til å stenge ned hele samfunnet, også livsviktige funksjoner som sykehus og helse. Skremmende å tenke på.

[eDooku]

Dette er på ingen måte flaut, men det viser at IT-sikkerhet handler mer om å lære opp egne ansatte enn å installere antivirus-lisenser.