Wolfnova InnovationRiskanalys · Fall 2 av 5
Ransomware som når driftnätet
Ett fiktivt fall från fastighetsdrift och tekniska anläggningar. Läs fallet, skriv kort hur ni skulle agera och bedöm sedan två risker för er egen organisation. Bedömningen följer stegen i ISO 31000: identifiera, analysera och värdera risker. Resultatet visas i en riskmatris, en metod som beskrivs i IEC 31010.
En servicetekniker hos en underleverantör klickar på en falsk länk. Teknikerns bärbara dator har VPN-åtkomst till ert driftnät för fjärrservice. Angriparen tar sig vidare och krypterar servern för styrsystemet och datorerna i driftcentralen. Det finns backup, men ingen vet när den senast återställdes på prov, och konfigurationen för undercentralerna finns bara hos leverantören. Angriparna kräver en lösensumma.
Fundera innan ni svarar: Hur är driftnätet skilt från kontorsnätet? Vem kan stänga leverantörens åtkomst? Vet ni att återställningen fungerar?
Innan ni bedömer: Skriv kortfattat ner hur ni faktiskt hade agerat. Det är själva reflektionen som ger skattningen nedan dess värde, inte de exakta orden.
Skriv gärna ner era tankar ovan först. Bedömningen nedan blir mer träffsäker när ni har gått igenom fallet.
A. Intrång via leverantörens åtkomst
Hur sannolikt är det att någon tar sig in i ert driftnät via en leverantörs eller servicepartners fjärråtkomst under de kommande 12 månaderna?
Om det hände i dag, hur allvarligt skulle det slå mot drift, säkerhet och förtroende?
B. Förmågan att återställa
Hur sannolikt är det att ni, i ett sådant läge, inte kan återställa styrsystem och konfiguration inom en vecka?
Om återställningen misslyckas, hur allvarlig blir den samlade skadan?
Besvara alla 4 frågor för att få ert resultat.