20 år av backuper förlorade i Tietoevry-attacken

Jobbar själv inom IT och vi jobbar konstant med säkerheten kring kundernas och vår egen data.
Immutable backup, offlinebackuper, backuper till NAS med 2F/MFA/OTP. Icke standardiserade konton eller lösenord. Skärmar av viktiga system i nätverk, det som absolut inte behöver vara med i domän/Azure ska inte vara det med mera.
Det är svårt att täppa till allt.
Tyvärr är det så att hur bra man än gör det så lär det gå åt skogen någon gång.

Detta affärsområde representerar 1,5% av deras omsättning enligt di, och skadorna beräknas till 20-30 miljoner.
De omsätter 30 miljarder så…

Nu kanske staten och landstingen får lite känsla för att outsourcing av känslig data kanske inte är en riktigt bra ide.

Skit skall de ha.

Jag läste det i en intervju med Tieto Evrys VD som stod i Dagens Industri igår. Där nämner han att de drabbade tjänsterna utgör 1.5% av omsättningen.

Om ett tag så utgör den summan mera än deras omsättning.

Själv kör jag med hängslen och skärp på mina kunder, har båda online och onsitebackup rullande, kör test på återskapande 1 gång i månaden, haft diskkrascher som varit åtgärdade på någon timme eller två pga bra backuper.

Kort summering:
Det TE gjorde rätt var: transparens i sin kommunikation (hade de inte varit det så hade vi haft ett betydligt större problem).
Det TE gjorde fel var: Inga kalla offsite backups (inga som gick att återläsa i alla fall), för stor rörelse när det kommer till priviligerade konton (ett konto ska inte kunna göra ALLT).

Fördelen med detta är att fler börjar tänka på informationssäkerhet och ta sig en funderare gällande backuper och hosting hos tredje-part. Gissar att det hade sett likadant ut om de drabbade kommunerna / myndigheterna hade hostat grejerna själva. Kompetensen är ju inte jättehög in dessa sektorer.

/CISO

Kort summering:
Det TE gjorde rätt var: transparens i sin kommunikation (hade de inte varit det så hade vi haft ett betydligt större problem).
Det TE gjorde fel var: Inga kalla offsite backups (inga som gick att återläsa i alla fall), för stor rörelse när det kommer till priviligerade konton (ett konto ska inte kunna göra ALLT).

Fördelen med detta är att fler börjar tänka på informationssäkerhet och ta sig en funderare gällande backuper och hosting hos tredje-part. Gissar att det hade sett likadant ut om de drabbade kommunerna / myndigheterna hade hostat grejerna själva. Kompetensen är ju inte jättehög in dessa sektorer.

/CISO

Inga backuper vet vi ju inte, men vissa kunder saknade återställbahet och förlorade information

Inte alls säkert att det gällde alla

Gissningsvis hade inte alla dessa kommuner och företag gjort exakt samma misstag och attackerats samtidigt, dock. Det är nackdelen med att lägga för många ägg i samma korg. With great power comes great responsibility.

Har du någonsin provat att återställa dessa 20 år gamla band? Enorm risk att de är oläsliga allihop.

Och detta kommer vara en av anledningarna till att man antingen förbättrar sitt skydd.. eller bara betalar vid nästa ransomware.

Du pratar om konton o hackad o liknande. Hela poängen är ju att en backup ska vara offline på band. Inga konton, inga datorer. Vill du åt datan så är det inbrott som gäller.
Därav alla klagomål på TE i tråden fastän vi inte har insyn i ärendet.

De kanske hade offline backup. Det vet vi inte.

Ett hypotetiskt scenarion är att skurkarna hade varit inne i systemen en tid utan att upptäckas, och gjort så att alla backuper som gjordes blev krypterade i samband med att de skrevs.
Senare så krypterar och låser de onlinesystemen. När de sen skall återställas från backuperna så är backuperna inte användbara.

Hur är det med sådan här kryptering finns det kvant datorer som kan knäcka den utan att det tar orimligt lång tid?

No. NIST estimates that a quantum computer breaking RSA-2048 in a matter of hours could be built by 2030 for about a billion dollars. This means that NIST estimates early quantum computers to have a clock rate of a few MHz. Such a quantum computer (a single 20 MHz quantum core) running Grover’s algorithm would need 10^11 years (a hundred billion years) to break AES-128. Even a cluster of 10^9 quantum cores (the world's largest public classical supercomputer has 10^7 cores) with a clock rate of 2 THz would need 10^6 years (a million years) to break AES-128.

Men även detta är ett fail i så fall, eller hur? Det är ju inte vettigt att man också kan ta sig till backupsystemen och/eller deras lagringslösningar bara för att man lyckats få kontroll över virtualiseringsmiljön.