Предупреждение о нарушении в государственном секторе: II квартал 2024 года

Государственный сектор продолжает быть целью для киберпреступников, так как атаки программ-вымогателей и утечки данных поражают правительственные организации всех уровней, вызывая значительные финансовые затраты и операционные сбои. Государственный сектор особенно уязвим для кибератак по целому ряду причин, включая устаревшие системы, недостаток ресурсов, большие объемы конфиденциальных данных и тот факт, что он управляет жизненно важными службами.

К сожалению, за последний квартал мы видели несколько примеров атак программ-вымогателей, которые вывели системы из строя, а для полного восстановления некоторых из них потребовались недели. Ниже приведены лишь несколько примеров того, какой ущерб кибератаки могут нанести государственной организации.

Веб-сайт по расчету заработной платы в Нью-Йорке

Нью-Йорк был вынужден отключить свой городской веб-сайт по расчету заработной платы более чем на неделю после того, как столкнулся с фишинговым инцидентом. Кампания по смишингу включала в себя отправку SMS-сообщений городским работникам с просьбой активировать многофакторную аутентификацию и ссылкой на фишинговый домен. Это произошло прямо перед крайним сроком уплаты налогов 15 апреля, ограничив доступ к необходимым формам для 300 000 сотрудников города.

Округ Хернандо, Флорида

Округу Эрнандо во Флориде пришлось отключить несколько веб-сайтов на несколько недель после апрельской атаки программы-вымогателя. Офисы могли принимать только бумажные заявления на получение разрешений на строительство и зонирование. Онлайн-платежи за водоснабжение были недоступны, а работа оценщика имущества округа, офиса клерка суда и отдела зонирования была приостановлена. Со временем округ Эрнандо постепенно начал восстанавливать услуги, но прошло несколько недель, прежде чем всё было полностью восстановлено.

Округ Джексон, штат Миссури

Округ Джексон, штат Миссури, также подвергся атаке программы-вымогателя в апреле, в результате которой были закрыты офисы по оценке, сбору и регистрации сделок округа Джексон. Сотрудники округа не смогли получить доступ к сетям и информации, связанной с уплатой налогов, онлайн-системами недвижимости, выдачей свидетельств о браке и системами поиска заключенных. По словам представителей округа Джексон, фишинговая атака привела к атаке программ-вымогателей.

Атака привела к закрытию других окружных офисов на несколько дней, что вызвало недовольство у многих жителей. Эта атака произошла вслед за недавними кибератаками, нацеленными на транспортное управление Канзас-Сити и судебную систему штата Канзас, которые также подверглись атакам в последние месяцы.

St. Helena, Калифорния

Город Сент-Хелена в Калифорнии подвергся кибератаке в мае, которая вынудила чиновников отключить компьютерные системы города и временно закрыть публичную библиотеку. Все городские серверы и компьютеры были отключены на несколько дней, и городская электронная почта была недоступна.

Городские власти отметили в пресс-релизе, что в городе имеется более 25 различных систем, в некоторых из которых содержатся конфиденциальные данные сотрудников, предприятий и жителей. Чиновники также отметили, что, хотя город регулярно создает резервные копии всех своих файлов в рамках плана кибербезопасности, «скорее всего, пройдет от 24 до 72 часов, прежде чем эксперты по кибербезопасности смогут очистить системы и восстановить резервные копии файлов».

Государственные школы Сентер-Лайн, Мичиган

Государственные школы Сентер-Лайн в Мичигане отменили целый день занятий 28 мая после того, как подверглись атаке программы-вымогателя. Представители округа заявили, что атакой были затронуты все электронные системы связи, включая телефоны, камеры безопасности, приложения для обслуживания питания, Wi-Fi и всё образовательное программное обеспечение.

Семьи были уведомлены об инциденте после того, как он произошел, и несколько родителей учащихся в округе выразили обеспокоенность по поводу того, что данные учащихся находятся под угрозой. Школьный округ всё еще сотрудничает с федеральными следователями, чтобы выяснить, откуда произошла атака и сколько информации могло быть скомпрометировано.

Защититесь от атак программ-вымогателей с помощью Keeper Security Government Cloud

68% утечек данных происходят из-за человеческого фактора, причем большинство из них связано со слабыми или украденными паролями, учетными данными и секретами. Менеджер паролей Keeper Security Government Cloud (KSGC) и Privileged Access Manager защищают организации любого размера от вымогательства и киберугроз.

KSGC использует архитектуру безопасности с нулевым доверием и нулевым разглашением, а также делегированное администрирование и политики применения на основе ролей, чтобы предоставить системным администраторам полную видимость и контроль над безопасностью удостоверений и рисками в их организации.

Чтобы узнать больше о том, как KSGC может защитить вашу организацию от кибератак, запросите демонстрацию уже сегодня.