Госслужбы Далласа доказали: надежная киберзащита дешевле, чем ее отсутствие

В мае город Даллас в Техасе подвергся масштабной кибератаке , которая парализовала работу критически важных городских служб. По данным недавно опубликованного отчета , хакеры начали слежку за целевыми сетями за несколько недель до нападения.

Эксперты полагают, что Даллас был выбран мишенью из-за своего статуса девятого по величине города США. Жертвами стали городская полиция, пожарные службы, медицинские учреждения и органы власти.

Согласно отчету, ключевые правительственные системы были взломаны еще 7 апреля. Злоумышленники воспользовались учетными данными сотрудника техподдержки, чтобы получить доступ к городской инфраструктуре и настроить удаленное управление. До 2 мая им удалось извлечь около 1.17 терабайт информации.

Атака вымогательского ПО началась 3 мая в 2 часа ночи. Используя ранее установленные вредоносные программы, хакеры зашифровали целевые серверы при помощи легитимных инструментов Microsoft. К утру под удар попали 230 организаций.

Власти Далласа среагировали оперативно. Уже в 8:30 утра был приведен в действие план по реагированию на киберинциденты. Приоритетом стало восстановление работы диспетчерской экстренных служб. Несколько дней из-за сбоя полицейские и бригады скорой помощи ездили по неверным адресам, а это создавало угрозу жизни и здоровью горожан.

Масштаб инфраструктуры Далласа впечатляет — город эксплуатирует более 860 различных приложений и баз данных. В штате Департамента информационных технологий числится около 200 специалистов. Однако даже такая крупная IT-служба не смогла обеспечить необходимый уровень защиты.

В первые дни после инцидента специалисты Далласа трудились в круглосуточном режиме. Уже через 18 дней удалось запустить более 90% заблокированных порталов и сайтов. Восстановление обошлось городу в $8,5 млн.

Более 100 серверов были окончательно выведены из эксплуатации, так как устарели и не поддерживали новые операционные системы. Из-за атаки пришлось переустановить ПО на 1396 компьютерах.

Эксперты полагают, что к делу причастна группировка Royal, ранее известная как Conti. Ее методы указывают на высокий профессионализм и большой опыт.

В этом году расходы Далласа на кибербезопасность выросли с 2,5% до 10% всего бюджета IT-сферы – в целом это 7,8 млн долларов.

В отчете аналитики рекомендуют госучреждениям модернизировать устаревшее ПО и оборудование, а также увеличить бюджет на защиту от киберугроз. Отмечается также, что, несмотря на проблемы, городская администрация отреагировала на инцидент довольно адекватно и оперативно.