Case | Kalix kommune
Alt i skyen – etter massivt cyberangrep
Da Kalix kommune ble utsatt for et hackerangrep, lå hele IT-systemet nede, og de 1600 ansatte kunne plutselig ikke kommunisere med hverandre. Kommunens budskap til andre? Bruk skyen og la en tredjepart håndtere driften.
Bakgrunn og utfordringer
Kalix kommunes intranett hadde for lengst mistet sin funksjon som den foretrukne kommunikasjonskanalen. Versjonen var så gammel at den ikke kunne oppdateres, og de ansatte hadde begynt å bruke andre kanaler for å nå hverandre. Arbeidet med å lage et nytt og smartere intranett var i gang da et angrep plutselig rammet den 16. desember 2021.
"Alt var nede"
Angrepet, et såkalt ransomeware-angrep, rammet så godt som alle kommunens driftssystemer. E-post og ventilasjon var nede, og det var heller ikke mulig å utbetale lønn og økonomisk sosialhjelp. Det ble også et spørsmål om liv og helse: Hvordan kunne vi for eksempel sørge for at eldre i hjemmesykepleien fikk medisinene sine?
– Vi måtte snart stenge ned hele nettverket for å stoppe angrepet og sikre at de ikke fikk tilgang til sensitiv informasjon. Ettersom både den eksterne weben og intranettet lå på våre egne servere, innebar det at disse også ble stengt ned, sier Pernilla Jansson, kommunikasjonsansvarlig i Kalix kommune.
Løsning
Nytt intranett – på 10 dager
Det fantes ingen kanal for å nå alle ansatte, situasjonen var uholdbar og behovet for et nytt intranett var stort. Kommunen, som før angrepet hadde vært i ferd med å bytte til skytjenesten Sitevision Cloud for intranettet sitt, fikk det nå travelt. Og i løpet av bare halvannen uke hadde de et nytt intranett.
– Det at det kunne løses så raskt, betydde mye. Rask tilbakemelding er avgjørende i en slik situasjon, sier Pernilla Jansson.
resultatet
"Sikkerhet først"
I dag har Kalix kommune et brukervennlig og moderne intranett som kan nås fra hvor som helst.
– Vi ønsket en pålitelig og troverdig kanal for intern kommunikasjon og for å skape en "vi"-følelse, og nå er vi på god vei", sier Pernilla Jansson.
Før angrepet hadde kommunen all sin virksomhet på egne servere, men krasjet fikk dem til å tenke nytt. Må man sitte på alt selv? I stedet for å la egne ansatte håndtere enda et verktøy, hvorfor ikke la leverandøren håndtere driften?
– Dette er egentlig vårt budskap til andre, sørg for at dere har sikre og stabile løsninger for å nå ut med informasjon i tilfelle en krise. Tydelig og tilgjengelig informasjon som oppdateres kontinuerlig, forebygger unødvendig bekymring og misforståelser og bygger tillit.