Gran kommune har besluttet å holde internettforbindelsen stengt gjennom jula, som en direkte respons på et alvorlig dataangrep som ble avdekket forrige uke.

Kommunalsjef for Stab og støtte, Ellen Sagengen, presiserer: "Vi ønsker ikke å utsette kommunens systemer for unødig risiko."

Så langt er ingen av kommunens kritiske tjenester påvirket av angrepet. De øvrige kommunale tjenestene opererer fortsatt, men enkelte ansatte må manøvrere gjennom mer tidkrevende prosesser på grunn av stengingen av internett. Å opprettholde sikkerhet er nå høyeste prioritet.

Dataangrepet, som oppsto den 17. desember, ble raskt oppdaget og forhindret i en tidlig fase, flere data og filer ble derfor ikke kryptert. Gran kommune har fått assistanse fra cybersikkerhetsfirmaet Defendable, som har vurdert situasjonen og har bevisst valgt å ikke gi ut spesifikke detaljer for å beskytte sikkerheten til kommunen.

Sagengen uttaler videre: "Vår beslutning om å stenge internettforbindelsen har trolig vært avgjørende for å minimere risiko og hindre ytterligere uønskede aktiviteter."

Kommunen fortsetter å holde Helse- og kommuneCERT, det nasjonale senteret for cybersikkerhet, informert om situasjonen. Dette samarbeidet har som mål å hjelpe andre kommuner med å styrke sin forsvarsevne mot lignende angrep. Ifølge Sagengen er åpenhet rundt slike hendelser essensielt for å bygge et kollektivt forsvar.

Helse- og KommuneCERT har sitt hovedkontor i Trondheim og arbeider med å forebygge, oppdage og håndtere uønskede IKT-sikkerhetshendelser for å sikre helse- og kommunesektoren mot trusler de måtte møte.

Mange stiller spørsmål om sikkerhetsprosedyrer i kommunen etter hendelsen, og det rapporteres om lange arbeidsdager og lite søvn for de ansatte som har jobbet hardt for å sikre systemene. Dette angrepet har blitt en vekker for mange kommuner om viktigheten av cybersikkerhet og beredskap. Det finnes allerede mistanker om at flere aktører kan være involvert i angrepet, og etterforskningen er i full gang.

Følg med for mer informasjon når kommunen frigir data fra etterforskningen og tiltakene som er iverksatt for å styrke sikkerheten i fremtiden.