Annonse
sikkerhet
Virusangrepet mot Sopra Steria: – I gang med gjenoppretting
Selskapet ser nå ut til å ha kontroll etter å ha blitt rammet av en oppdatert versjon av Ryuk-løsepengeviruset for to og en halv uke siden.
Etter at Sopra Steria for to og en halv uke siden ble angrepet av et løsepengevirus, er de nå i gang med å gjenopprette systemene sine.
Lillian Røstad, som er skandinavisk direktør for forretningsrådgivning i selskapet, forteller at det foreløpig ser ut til at de får gjenopprettet alt.
Under kontroll
Røstad kan ikke svare på hvor stor del av selskapets systemer som ble rammet, men sier at det først og fremst var preventive tiltak for å hindre spredning som gjorde at en del av systemet ble stengt ned.
Ifølge en etterforskningsgruppe som ble nedsatt skal ingen data være på avveie, og det var heller ingen kunder som ble berørt av angrepet, kun selskapets interne systemer.
Røstad forteller at de føler seg rimelig trygge på at de fikk tatt ned alt av nødvendige systemer, og er ikke redd for ytterligere spredning.
Ryuk
Det var en oppdatert versjon av Ryuk-løsepengeviruset som rammet selskapets interne IT-systemer over hele Europa den 20. oktober.
Annonse
Ifølge sikkerhetsselskapet Checkpoint ble Ryuk først oppdaget i 2018.
Teknologisjef i Checkpoint, Nils-Ove Gamlem, har tidligere uttalt til Digi.no at denne typen virus er i stadig utvikling, og det derfor er vanskelig å beskytte seg helt, fordi når signaturen til skadevaren endres, blir det vanskeligere for sikkerhetsmekanismene å oppdage.
– Det betyr ikke nødvendigvis at man ikke er i stand til å fange dem opp. Ved hjelp av lagdelt sikkerhetsarkitektur er man i stand til å gjøre betraktelig mer enn det mange gjør i dag, sa Gamlem da.
Ukjent signatur
Røstad bekrefter at det var en ukjent signatur som var tilfellet her.
– Det første vi gjorde var å dele den nye signaturen med nasjonale myndigheter i de landene vi er i, og med leverandører av antivirus og sikkerhetsløsninger, slik at de kan kjøre ut oppdateringer.
Annonse
Hun forsikrer også om at selskapet selvfølgelig har en lagdelt sikkerhetsarkitektur som Gamlem anbefaler, i tillegg til en rekke andre sikkerhetstiltak, som gjorde at de oppdaget angrepet raskt og fikk begrenset skadeomfanget.
– Men vi er jo ikke usårbare. Det er ingen.
