Tilbake til normal drift etter dataangrepet: Vi mottar digitale søknader igjen

Tiltaket om å stenge internettforbindelsen var viktig for å begrense risiko og uønsket aktivitet, etter datainnbruddet ble oppdaget. Stengt nettverk i nesten tre uker begynte å bli problematisk for flere av tjenestene våre. Derfor har vi jobbet intenst den siste tiden for å kunne gjenåpne nettet mandag.

At nettet er gjenåpnet betyr at tjenestene og løsningene som ikke har fungert i denne perioden, nå fungerer som normalt igjen. 

Kommunen kan igjen motta digitale skjemaer, har tilgang til kartløsninger og får sendt fakturaer. Søknader og skjemaer som er sendt inn i perioden nettet har vært stengt (18. desember–6. januar) er restartet og nå mottatt. 

Vi har nå hatt normal drift i rundt ett døgn og er godt i gang med å teste de ulike datasystemene og -løsningene våre. Så langt har vi ikke oppdaget problemer.

Vi har hatt behov for å gjennomføre nødvendige undersøkelser og sikkerhetstiltak etter dataangrepet ble kjent. I arbeidet har vi hatt god hjelp av firmaet Defendable og Helse- og KommuneCERT (nasjonalt senter for cybersikkerhet).Undersøkelsene viser at ingen data er ødelagt som følge av angrepet. Det er heller ingen spor av at data er hentet ut fra kommunens systemer.

IKT-avdelingen vår oppdaget trolig angrepet tidlig og vi har vært heldige. Nå har vi skjerpet sikkerheten ytterligere og har blant annet fått på plass overvåkning døgnet rundt. Det gir oss trygghet for at vi vil oppdage eventuell uønsket aktivitet svært fort.

Gran kommune har tirsdag avsluttet kriseledelsen knyttet til denne hendelsen. Vi opplever nå at vi har kontroll over situasjonen og at det ikke lenger er behov for å ha kriseledelse. Om litt vil vi evaluere vår egen håndtering av denne krisen.