KISTERS hanterade cyberattack genom full transparens och nekad lösesumma
Efter en cyberattack för tio månader sedan valde KISTERS AG att offentliggöra händelsen istället för att betala lösensumma. Företaget valde att bygga upp hela sin IT-infrastruktur på nytt.
KISTERS AG utsattes för en omfattande cyberattack för omkring tio månader sedan, utförd av hackergruppen Conti. VD Klaus Kisters betonar att beslutet att gå ut offentligt med attacken fattades för att upprätthålla kundernas förtroende och undvika undanflykter. Enligt officiella utredningar har inga kunddata publicerats på darknet till följd av intrånget.
Företaget avvisade kravet på lösensumma, som enligt branschpraxis ofta motsvarar 5–10 procent av årsomsättningen. Kisters menar att det är strategiskt riskfyllt att betala kriminella, eftersom det gör företaget till en prioriterad måltavla för framtida attacker. Istället valde man en omfattande återställningsprocess där samtliga IT-system, brandväggar och operativsystem byttes ut eller installerades om från grunden.
Trots att företaget tidigare innehaft ISO 27001-certifiering och genomfört regelbundna säkerhetstester, lyckades angriparna kringgå säkerhetsspärrarna. Erfarenheten har lett till ytterligare investeringar i säkerhetsåtgärder. Kisters betonar att dagens digitala hotbild innebär att det inte längre är en fråga om man blir utsatt för en attack, utan när.