Thread by @HonkHase

Rebuilding Landkreis Anhalt-Bitterfeld

"Nach einem #Ransomware-Befall rief der Landkreis den Katastrophenfall aus. Auf dem #rC3 berichten zwei Experten [@eGouvernante und @HonkHase] vom Hack und dem Wiederaufbau."
golem.de/news/nach-rans…

"Von dem Fall und dem bis heute andauernden Wiederaufbau berichteten auf dem Hackerkongress #rC3 @eGouvernante, Chief Digital Officer (CDO) im betroffenen Landkreis, sowie @HonkHase, Teil der @AG_KRITIS und des Chaos Computer Clubs (#CCC)."

"Während @eGouvernante als technische Einsatzleitung direkt am Wiederaufbau der Infrastruktur beteiligt ist, begleitete @HonkHase diesen als Externer in einem #Expertengremium."

"Die Schadensbilanz beläuft sich auf 2 Mio €, also deutlich mehr als die Lösegeldforderung von 500k € in der Digitalwährung Monero. Allerdings seien auch 63 GByte an Daten kopiert worden. Rund 200 MByte an Protokollen wurden von den Kriminellen veröffentlicht..."

"Ein Backup allein reiche nicht aus, benötigt werde auch ein Wiederherstellungskonzept, ergänzte @HonkHase."

"Derzeit sei der Staat digital nicht handlungsfähig. Allein dieses Jahr seien etliche Behörden und Verwaltungen kompromittiert worden. Es brauche daher unbedingt mehr Resilienz, forderte @HonkHase."

"Das gelte nicht nur für IT-Katastrophen...auch für die #Flutkatastrophe im #Ahrtal. Es sollte im Jahr 2021 auch keine Fachverfahren auf Basis von Windows 98 mehr geben, bemängelte @HonkHase."

" Für acht von zehn Sektoren der kritischen Infrastruktur #KRITIS gebe es Sicherheitsregelungen. Für den Sektor Medien und Kultur gebe es Regelungen auf Landesebene. Nur #Staat und #Verwaltung seien überhaupt nicht geregelt."

"Neben eindeutigen Regelungen brauche es dringend Computer Emergency Response Teams (CERT) auf kommunaler Ebene. "Wenn schon #Landkreis'e überrannt werden, was macht dann die #Kommune mit einer oder einer halben IT-Stelle?", fragte @HonkHase."

"Helfen könne das von der @AG_KRITIS vorgeschlagene #Cyberhilfswerk, mit dem Ehrenamtliche im #Katastrophenfall beim Wiederaufbau von IT-Infrastruktur helfen könnten, um so essentielle Dienstleistungen wie die Auszahlung von Sozialhilfe wiederherzustellen"
golem.de/news/cyberhilf…

"Wichtig sei nun ein Wissenstransfer, damit sich andere Landkreise und Kommunen besser schützen könnten, sagte @eGouvernante: "Wir waren die ersten, aber werden nicht die Einzigen bleiben.""

Das Konzept zum #CHW der @AG_KRITIS findet ihr hier:
ag.kritis.info/chw-konzept/