Må gjenopprette over 1000 datamaskiner etter hackerangrep

LENA (NRK): Hackerne kom seg innenfor brannmuren og 1300 ansatte jobber må med penn og papir. Ekspert sier småkommuner er ekstra utsatt for dataangrep.

Hacking Østre Toten, gjenoppretting av maskiner

STOR JOBB: IKT- lærlingene Mathias Johansen Kirkeby (t.v.) og Edvard Olafsen Elnæs har en enorm oppgave foran seg. De skal gjennomføre en teknisk oppvask på hundrevis av datamaskiner som tilhører Østre Toten kommune.

Foto: Anders Bakkerud Larsen / NRK

– Alle pc-er som vi bruker skal tas inn, formateres og legges inn ny programvare på. Det er et omfattende arbeid.

Det sier kommunedirektør i Østre Toten, Ole Magnus Stensrud. Han forteller om det krevende arbeidet som nå foregår i kommunen. Målet er å stable datasystemene på beina så fort som mulig, etter at kommunen ble utsatt for dataangrep sist helg.

– I tillegg skal de få opp nye løsninger, med sikre nettverk og servere. De må også rekonstruere alle data som har gått tapt, forteller Stensrud.

Dataangrep Østre Toten

OMFATTENDE: Alle kommunens datamaskiner må gjennom en teknisk vask før de kan tas i bruk igjen.

Foto: Anders Bakkerud Larsen / NRK

Håpet er at de 1300 ansatte skal få tilbake datamaskinene sine på mandag. Da skal noen grunnleggende funksjoner være på plass. Resten vil trolig ikke fungere før på flere uker.

– En kommune har vel godt over 200 systemer. Alt skal opp og det skal spille sammen, forteller Stensrud.

Alt arbeidet må dessuten gjøres i henhold til smittevernreglene. Alle maskiner må derfor sprites før og etter gjenoppretting.

Sårbare småkommuner

Dataangrep mot kommunene skjer daglig.

– Når man sier at norske kommuner blir angrepet millioner av ganger hver eneste dag, så er det riktig.

Det sier Bjørn T. Tveiten, som er leder for Nasjonalt senter for informasjonssikkerhet i kommunesektoren.

Kommunene er sårbare, slik som i Østre Toten. Der må de ansatte nå jobbe med penn og papir. Alarmene på sykehjemmet er slått av, og en rekke personopplysninger er trolig kommet på avveie.

Nå frykter flere kommuner at de skal utsettes for det samme. Særlig de små kommunene kan rammes.

– Store kommuner har mer ressurser. Det vi ser er at de har flere på IKT-sikkerhet og digitalsikkerhet, sier Tveiten.

Bjørn Tveiten

SIKKERHET: Bjørn T. Tveiten, som er leder for Nasjonalt senter for informasjonssikkerhet i kommunesektoren. Han er opptatt av datasikkerheten til norske kommuner, og er ekstra bekymra for småkommunene.

Foto: Åsmund Grini / NRK

Statlig innsats

Ifølge politiet krever hackerne løsepenger. Det bekreftet Kripos overfor NRK tidligere denne uka.

– Det store spørsmålet er hvilke konsekvenser får dette, og hvilke data har de fått tak i. Dette er skremmende.

Det sier Rune Støstad, som er nestleder for KS i Innlandet om angrepet mot Østre Toten. Han understreker at kommunene sitter på viktige data.

Ordfører i Nord-Fron Rune Støstad

SYSTEM: Rune Støstad, er nestleder for KS i Innlandet. Han understreker at kommunene sitter på viktige data og ønsker et statlig system for dataovervåkning.

Foto: Lars Erik Skrefsrud / NRK

– Som kommuner må vi sikre systemene våre best mulig. Det er en kommunal oppgave som vi tar på alvor, sier han.

Han mener at det i tillegg må til en innsats der fellesskapet trår til. Der staten bidrar med midler og ressurser.

Han foreslår at staten i fremtiden lager et system som kan drive med dataovervåkning.

– Den enkelte kommune har ikke ressurser selv til å drive med kontinuerlig overvåkning, sier han.

sykehjem Østre Toten

BJELLE: På sykehjemmet i Østre Toten kan ikke beboerne bruke alarmen på grunn av dataangrep. Nå må de tilkalle hjelp med bjelle.

Foto: Knut Røsrud / Knut Røsrud

Hjemmekontor

På grunn av koronapandemien har mange kommunalt ansatte over hele landet hjemmekontor. Det kan være et sikkerhetsproblem.

– Du flytter fra relativt kontrollerte omgivelser, som består av det jobben har satt opp av sikkerhetsutstyr. Til at det eneste du sitter bak hjemme er din egen ruter og nettverksforbindelse, sier Tveiten.

Det kan føre til sikkerhetsproblemer.

Allerede ved koronapandemiens utbrudd kom det advarsler om svekket datasikkerhet ved bruk av hjemmekontor.

Både Økokrim og Nasjonal sikkerhetsmyndighet uttrykte da en frykt for at kriminelle ville benytte seg av usikkerhet og frykt for å svindle folk og bedrifter.

Lena, Østre Toten

SMÅKOMMUNER: Lena er kommunesenter i Østre Toten kommune. Mange små kommuner som denne, er ekstra utsatt for dataangrep.

Foto: Anders Bakkerud Larsen / NRK