科学＆テクノロジー

市のシステムの21%がまだダウンしているとIT責任者が語る

コロンバスのシステムの20％以上は、今夏の災害から2か月近く経った今でもまだダウンしている。 都市に対するサイバー攻撃アンドリュー・ギンザー市長の技術責任者サム・オース氏は、この事件に関する市議会への2回目の週次報告で明らかにした。この攻撃により、市の職員、住民など数十万人の個人情報が漏洩した。「市として、さまざまな面で取り組むべきことが山積している」とオース市長は月曜日に市議会に語り、データ侵害は「常に学び、教訓となる瞬間だ」と付け加えた。オース氏は尋問に対し、ギンサー市長が7月以降、市長としての緊急権限を行使し、情報漏洩からの復旧に関連する技術支出400万ドルを承認したことを認めた。そのうち300万ドルは運営費、100万ドルは設備投資に充てられた。オース氏は、市政当局は最終的に条例を市議会に持ち込み、承認の採決を行う予定だが、すでに支出が始まっているため、市議会議員が否決した場合にどうなるかは不明だと述べた。オース氏は、市が最初に行った措置の一つは、市が7月19日に データ侵害が検出された — 市当局が最初に採用したのは、データ侵害やインシデント対応に関する法律アドバイスを提供する、全国とコロンバスにオフィスを持つ法律事務所、ディンスモアを雇うことだった。その後、市はサイバーセキュリティに関するコンサルティングを提供するデジタルミント社とヘイスタック社を雇ったとオース氏は語った。オース氏によると、サイバー攻撃からほぼ2か月が経過した現在でも、市内のさまざまなコンピュータシステムの21％がまだダウンしており、さらに8％が部分的にしか機能していないという。これらの数字は1週間前よりわずかに改善しているが、それでもオース氏は9月末までに完全に復旧する可能性を否定していないという。同氏によると、復旧にかかる業界の標準時間はおよそ150日、つまりあと3か月ほどだという。コロンバスのサイバー攻撃: コロンバス市議会がデータ侵害について報告: わかったことオース氏は、市は依然として、攻撃者らがどのようにアクセスしたか、どのシステムが侵害されたか、そして「何を触ったか」を突き止めようとしていると述べた。オース氏によると、攻撃が発生した当時、市がすでに契約していたサイバーセキュリティ会社RSMが、攻撃発生当日にコロンバスの現場に人員を配置していたという。オース氏は、市は10月末までに事件に関する報告書を完成させ、公表したいと述べ、盗まれたデータには「複数のシステムからの」犯罪情報、市の職員や建物の訪問者の個人情報、さらには「消防署の出動場所」まで含まれていると指摘した。「記録の量が膨大であるため、全員に個別に通知するのは現実的ではない」とオース氏は語った。これまでに約14,000人の住民、従業員などが登録している。 無料の信用監視と個人情報盗難保険影響を受ける可能性があると考える人は誰でも 11 月 29 日まで登録できます。登録には約 10 分かかります。議会に出廷した後、オース議員は急いで議場を出た。先週のようにバルコニーの非常口からではなく、今週は正面玄関から出た。また、報道機関からの質問にも応じなかった。お問い合わせ@ReporterBushこの記事はもともとThe Columbus Dispatchに掲載されました。 ランサムウェア攻撃によりコロンバスのコンピュータシステムが2か月でダウン #市のシステムの21がまだダウンしているとIT責任者が語る