KISTERS käsitteli kyberhyökkäystä avoimesti kieltäytymällä lunnasvaatimuksista

KISTERS AG joutui noin kymmenen kuukautta sitten laajamittaisen kyberhyökkäyksen kohteeksi, jonka takana oli Conti-hakkeriryhmä. Toimitusjohtaja Klaus Kistersin mukaan yritys päätti tiedottaa asiasta avoimesti välttääkseen epämääräiset selitykset ja säilyttääkseen asiakkaiden luottamuksen. Vaikka hakkerit varastivat dataa ja salasi järjestelmiä, tutkinnan mukaan asiakastietoja ei ole päätynyt pimeään verkkoon.

Yhtiö kieltäytyi maksamasta lunnaita, vaikka vaatimukset liikkuivat mahdollisesti miljoonaluokassa. Kistersin mukaan lunnasvaatimuksiin suostuminen on liiketoiminnallisesti kestämätöntä ja tekee yrityksestä jatkossakin kiinnostavan kohteen. Sen sijaan yritys investoi kahdeksannumeroisen summan järjestelmiensä täydelliseen uudelleenrakentamiseen, mukaan lukien uudet palomuurit, käyttöjärjestelmät ja ohjelmistopäivitykset.

Ennen hyökkäystä yhtiö oli panostanut tietoturvaan ISO 27001 -sertifioinnin ja säännöllisten penetraatiotestausten avulla. Siitä huolimatta hyökkääjät onnistuivat tunkeutumaan järjestelmiin, mikä korostaa kyberuhan jatkuvaa luonnetta. Tapahtuneen myötä yhtiö on vahvistanut edelleen tietoturvaprosessejaan varmistaakseen palveluidensa jatkuvuuden.