Annonse
sikkerhet
Gran kommune setter krisestab etter datainnbrudd
Tirsdag kveld stengte Gran ned internettforbindelsen og ba hjemmetjenesten forberede seg på det verste. Situasjonen er fortsatt uavklart.
Gran kommune meldte om et datainnbrudd tirsdag kveld. Onsdag morgen satt de krisestab, og opprettholder regelmessig møteaktivitet om situasjonen.
Rådmann Torbjørn Hansen i Gran kommune sier til NRK at angrepet ikke er alvorlig.
– Vi opprettholder stort sett normal drift, men vet enda ikke hva som blir utfallet av hendelsen. Per i dag kjenner vi ikke til at personopplysninger er på avveie, eller at inntrengerne har gjort skade, sier kommunalsjef Ellen Sagengen til Digi.
Engasjert sikkerhetsselskap
Gran kommune har engasjert Defendable for å bistå med undersøkelser og tiltak. Det var en ansatt i IKT-avdelingen som oppdaget mistenkelig aktivitet på en filserver tirsdag.
Sagengen mener IT-avdelingen oppdaget angrepet på et tidlig tidspunkt.
– Det er dette Defendable analyserer nå. Vi vet det ikke er snakk om et løsepengeangrep og vi har ikke mottatt trusler, sier Sagengen.
Aktiviteten på filserveren kommer utenfra, opplyser kommunalsjefen. Det førte til en kontrollert nedstenging av nettet. Gran kommune drifter selv IT-miljøene.
Annonse
200 fagsystemer
De består av skytjenester og egne lokale servere. Totalt har kommunen rundt 200 forskjellige fagsystemer.
Tirsdag kveld stengte Gran ned egen internettforbindelse.
– Noen av fagsystemene fungerer fortsatt internt i kommunenettet, men det finnes ikke én fortelling om hva som virker og ikke. Det er utrolig mange løsninger, sier kommunalsjefen.
Kommunens tjenester, inkludert nettsted, sentralbord og resepsjon, fungerer som normalt. Administrativt ansatte er anbefalt hjemmekontor, de kobler seg til det lokale nettet via virtuelle tuneller (VPN).
Ansatte som er på jobb på kommunehuset, kobler seg ut av det interne nettverket via 4- og 5G-nettet.
Annonse
Da situasjonen var uoversiktlig tirsdag kveld, ba Gran kommune hjemmetjenesten om å skrive ut backupplaner for kjørelister og brukernes medisinbruk.
– Internrutinene våre er på plass, og hjemmetjenesten kan opprettholde normal drift med null tilgang på digitale systemer, sier Sagengen til Digi.
Nasjonal sikkerhetsmyndighet bekrefter å være kjent med hendelsen i Gran kommune, som nå håndteres av Helse- og kommuneCERT.
HelseCERT ble informert sent tirsdag kveld, mens NSM mottok varsel tidlig onsdag morgen. Per nå har HelseCERT ikke behov for bistand fra NSM, men de er i løpende dialog, får Digi opplyst.
