Berlin vonalban
A berlini tartományi közigazgatást érintő augusztusi kibertámadás után ismét csatlakoztatták a Landesnetz Berlin hálózathoz a városfejlesztési, valamint a mobilitási és környezetvédelmi szenátusi hivatalokat. A két szervezetet augusztus 14-én izolálták, miután kompromittálásra utaló jeleket találtak, a korábbi vizsgálatok szerint a támadók feltehetően a városfejlesztési hivatal IT-környezetének egy sérülékenységét használták ki. Az incidens több közigazgatási szolgáltatást is érintett, miközben a hivatalok belső működése részben fennmaradt.
A rendszerek visszakapcsolása nem jelenti a vizsgálat lezárását. A hatóságok fokozott monitorozást vezettek be, a forenzikus elemzés heteken át folytatódik, a válságstáb pedig továbbra is naponta ülésezik. Florian Hauer berlini digitalizációs államtitkár szerint jelenleg nincs bizonyíték aktív behatolásra, de továbbra is vannak gyanús jelek, ezért a vizsgálatot az állami IT-infrastruktúra szélesebb részére terjesztették ki. Hauer strukturális IT-biztonsági hiányosságokról beszélt, és további technikai, szervezeti és pénzügyi intézkedéseket sürgetett.
Az incidens jól mutatja az incidenskezelés egyik nehéz döntését, egy nagyméretű, sok szervezetet összekötő kormányzati hálózatot úgy kell visszaállítani, hogy közben a tartós jelenlét és az laterális mozgás lehetőségét még nem sikerült teljes bizonyossággal kizárni.
