Må gjenopprette over 1000 datamaskiner etter hackerangrep

– Alle pc-er som vi bruker skal tas inn, formateres og legges inn ny programvare på. Det er et omfattende arbeid.

Det sier kommunedirektør i Østre Toten, Ole Magnus Stensrud. Han forteller om det krevende arbeidet som nå foregår i kommunen. Målet er å stable datasystemene på beina så fort som mulig, etter at kommunen ble utsatt for dataangrep sist helg.

– I tillegg skal de få opp nye løsninger, med sikre nettverk og servere. De må også rekonstruere alle data som har gått tapt, forteller Stensrud.

Håpet er at de 1300 ansatte skal få tilbake datamaskinene sine på mandag. Da skal noen grunnleggende funksjoner være på plass. Resten vil trolig ikke fungere før på flere uker.

– En kommune har vel godt over 200 systemer. Alt skal opp og det skal spille sammen, forteller Stensrud.

Alt arbeidet må dessuten gjøres i henhold til smittevernreglene. Alle maskiner må derfor sprites før og etter gjenoppretting.

Sårbare småkommuner

Dataangrep mot kommunene skjer daglig.

– Når man sier at norske kommuner blir angrepet millioner av ganger hver eneste dag, så er det riktig.

Det sier Bjørn T. Tveiten, som er leder for Nasjonalt senter for informasjonssikkerhet i kommunesektoren.

Kommunene er sårbare, slik som i Østre Toten. Der må de ansatte nå jobbe med penn og papir. Alarmene på sykehjemmet er slått av, og en rekke personopplysninger er trolig kommet på avveie.

Nå frykter flere kommuner at de skal utsettes for det samme. Særlig de små kommunene kan rammes.

– Store kommuner har mer ressurser. Det vi ser er at de har flere på IKT-sikkerhet og digitalsikkerhet, sier Tveiten.

Statlig innsats

Ifølge politiet krever hackerne løsepenger. Det bekreftet Kripos overfor NRK tidligere denne uka.

– Det store spørsmålet er hvilke konsekvenser får dette, og hvilke data har de fått tak i. Dette er skremmende.

Det sier Rune Støstad, som er nestleder for KS i Innlandet om angrepet mot Østre Toten. Han understreker at kommunene sitter på viktige data.

– Som kommuner må vi sikre systemene våre best mulig. Det er en kommunal oppgave som vi tar på alvor, sier han.

Han mener at det i tillegg må til en innsats der fellesskapet trår til. Der staten bidrar med midler og ressurser.

Han foreslår at staten i fremtiden lager et system som kan drive med dataovervåkning.

– Den enkelte kommune har ikke ressurser selv til å drive med kontinuerlig overvåkning, sier han.

• Kripos ser en økning i profesjonelle dataangrep
• Hacket til seg alle pasientopplysningene til flere hundre tusen norske pasienter

Hjemmekontor

På grunn av koronapandemien har mange kommunalt ansatte over hele landet hjemmekontor. Det kan være et sikkerhetsproblem.

– Du flytter fra relativt kontrollerte omgivelser, som består av det jobben har satt opp av sikkerhetsutstyr. Til at det eneste du sitter bak hjemme er din egen ruter og nettverksforbindelse, sier Tveiten.

Det kan føre til sikkerhetsproblemer.

Allerede ved koronapandemiens utbrudd kom det advarsler om svekket datasikkerhet ved bruk av hjemmekontor.

Både Økokrim og Nasjonal sikkerhetsmyndighet uttrykte da en frykt for at kriminelle ville benytte seg av usikkerhet og frykt for å svindle folk og bedrifter.

• Flere aviser utsatt for dataangrep
• Hurtigruten rammet av alvorlig dataangrep