To hændelser på få dage øger risikoen for både driftsstop og følgekriminalitet mod studerende og ansatte. Sagen viser, hvor hurtigt cyber bliver en ledelsesrisiko i store institutioner.
Københavns Universitet er ramt af endnu et cyberangreb, få dage efter at universitetet måtte erkende et databrud med læk af personoplysninger.
Det understreger, hvor sårbare store danske institutioner fortsat er, når angribere kan ramme både drift og data i tæt rækkefølge.
For KU handler det nu både om at begrænse skade, genoprette systemer og genvinde tillid hos studerende, ansatte og samarbejdspartnere.
Det oplyser Finans.
To angreb på kort tid
Ifølge Finans kommer den nye hændelse få dage efter et andet angreb i sidste uge, hvor hackere fik adgang til oplysninger om cirka 525.000 personer.
Oplysningerne omfatter blandt andet fuldt navn, CPR-nummer og kontaktoplysninger, fremgår det af omtalen.
Når angreb kommer så tæt, peger det ofte på enten en igangværende kamp om adgang mellem angriber og forsvar, eller at flere systemer deler samme sårbarhed.
Det kan også afspejle, at en organisation i praksis har svært ved at lukke alle ”sideveje”, når først et miljø er kompromitteret.
I den situation bliver klassiske discipliner som segmentering, logning og hurtig isolering afgørende.
Hvorfor universiteter er attraktive mål
Universiteter kombinerer store brugergrupper, mange eksterne samarbejder og et komplekst it-landskab med forskningsdata, studieadministration og gamle systemer.
Det giver et stort angrebsareal og mange legitimt åbne døre, som kan misbruges.
Samtidig kan et datalæk være mere end et omdømmeproblem: CPR-numre og kontaktdata kan bruges til målrettet svindel mod de berørte.
Hændelserne rammer på et tidspunkt, hvor danske organisationer generelt oplever stigende cyberpres, og hvor modenheden varierer kraftigt på tværs af offentlige enheder.
For en institution som KU kan konsekvensen derfor hurtigt blive, at cybersikkerhed flytter fra it-afdelingen til direktion og bestyrelse som en ledelsesrisiko.
Det markedet og borgerne bør holde øje med
Det centrale næste signal er, om angrebet får konkrete driftskonsekvenser, eller om det primært handler om datatilgængelighed og oprydning.
For offentlig sektor er læringen, at ”engangshændelser” sjældent er isolerede, hvis grundlæggende kontrolmiljøer ikke er på plads.
For de berørte er det væsentligt, at KU hurtigt melder ud om, hvilke data der er ramt, og hvilke skridt der anbefales, herunder ekstra opmærksomhed på phishing og identitetsmisbrug.
Jo mere præcis og rettidig kommunikationen er, jo mindre bliver den sekundære skade fra spekulation og usikkerhed.
Christian Pedersen er journalist på FinansFokus og dækker markeder, investering og erhvervsliv.
