Patrick PilotteI februar 2024 blev flere offentlige afdelinger i den canadiske by Hamilton i Ontario (cirka 70 kilometer/45 miles fra Toronto) ramt af et ransomwareangreb, hvor angriberne krævede 18,5 millioner dollars. Den gode nyhed er, at byen kunne bruge sikre og validerede backups til at genoprette væsentlige tjenester inden for 48 timer og undgå den enorme løsesumsbetaling. Den dårlige nyhed er, at nogle ikke-væsentlige tjenester var nede i ugevis, hvilket i sidste ende kostede byen millioner.
Trods den enorme forstyrrelse havde embedsmændene i det mindste én positiv ting at sige til oprørte borgere: Byens cyberforsikring ville dække regningen på flere millioner dollars, og skatteyderne ville ikke hænge på den. Bortset fra … at det viser sig, at det gør de.
Sidst i juli 2025 meddelte embedsmændene, at forsikringsselskabet havde afvist byens krav af en enkel, men svimlende grund: Mange af de afdelinger, der blev ramt i angrebet, brugte ikke multifaktorgodkendelse (MFA), og det blev anset for at være en grundlæggende årsag.
I kølvandet på cyberangrebet udtalte borgmesteren i Hamilton: “Det har været en prøve for vores system og en prøve for vores ledelse … Vi tager ansvaret på os, vi retter op på det, og vi lærer af det.”
Indsigt og råd fra vores operationssikkerhedsspecialist Patrick Pilotte:
Der er ganske rigtigt flere ting, som byen Hamilton — og mange andre organisationer i den offentlige og private sektor — kan lære af denne dyre hændelse. De omfatter:
1 - MFA er ikke længere valgfri
Hamiltons afviste forsikringskrav sætter fokus på risikoen ved at forsømme MFA. Ud over at være bedste praksis er MFA nu et krav for dækning fra cyberforsikring og for risikoreduktion.
2 - Prioritér uforanderlige backups opbevaret eksternt
Indfør krypterede, skrivebeskyttede backups, der opbevares eksternt, og gennemfør regelmæssige testgendannelser. Det var Hamiltons redning og bør være en grundstrategi for enhver organisation.
3 - Planer for hændelsesrespons skal testes
En dokumenteret og testet plan er afgørende for hurtig inddæmning. Tabletop-øvelser sikrer, at teams er klar til at handle præcist, når et angreb sker.
4 - Udnyt uafhængig forensik
Tredjepartseksperter bekræfter, om data blev udtrukket, afdækker de grundlæggende årsager og leverer troværdige rapporter til interessenter. Deres rolle er afgørende for tilliden efter en hændelse.
5 - Tag en “Byg bedre op igen”-tilgang til dig
Genopretning handler ikke kun om at gendanne systemer. Det er også en anledning til at modernisere, konsolidere og styrke infrastrukturen med henblik på langsigtet robusthed.
6 - Sikr finansiering over flere år
Robusthed kræver vedvarende investering. Hamilton har siden vedtaget et budget over flere år for at sikre, at cybersikkerhed behandles som et strategisk initiativ og ikke som en reaktiv lapning.
7 - Gennemsigtighed skaber tillid
Åben, klar kommunikation med medarbejdere, borgere og ledere er afgørende. Ærlighed i en krise fremmer tillid — hjørnestenen i robusthed.
Afsluttende tanker
Hamilton undgik at betale en enorm løsesum takket være solide backups, men stod over for store omkostninger, da forsikringsselskabet afviste dækningen på grund af manglende MFA. Byens svar, forankret i inddæmning og en forpligtelse til at “bygge bedre op igen”, viser, hvordan robusthed kan opnås gennem modernisering, struktureret finansiering og gennemsigtighed.