20 år av backuper förlorade i Tietoevry-attacken

Krav eller ej, det faller väl fortfarande ändå på Tieto när de inte kan tillhandahålla ens de backuper som har avtalats om?

Vad jag inte förstår är varför man inte har en backup hos en annan tjänst/sig själva.... Med skrivskydd.

När man kan lägga åtskilliga hundra miljoner på trams/ogenomtänkta beslut, så skall man väl kunna spendera några kronor för en säker backup lösning för alla myndigheter....

Det är väl inte kunden som ska kravställa hur backup görs, bara att det ska finnas fungerande backup.

"Allt är kundernas fel"

Precis. Man anlitar ett bolag som Tieto för att inte behöva ha en massa it-nissar i garderoben.

Om kunderna haft undermålig backuppdesign som driftas och kontrolleras av Tieto skulle det nog vara bra för Tieto om de i sånna fall kan visa att de rekommenderat bättre lösningar för kunden som kunden tackat nej till.

Med viss risk för att låta lite översittig.... men hos Tieto jobbar ju mest de kontakter jag har som är lite "trötta".

"Det är ett tryggt jobb där man inte behöver oroa sig för att det ställs krav".

Precis.

Och skillnaden mellan en glad amatör och en skicklig är att om amatören blir hackad ryker hela miljöerna med backup och allt.
Medans den professionellt uppsatta miljön är segmenterad och övervakad för att minimera konsekvenserna när intrånget väl sker.

Som jag ser det ska man anta att ALLT hos Tieto är hackat.

Om det är så olika verksamheter som Vellinge kommun, Ackis och Rusta som är drabbade så är det uppenbart att man har haft ringa, om ens nån segementering av verksamheten.

Den som inte inser detta och har saker hos Tieto begår tjänstefel.

Speciellt när Tieto själva går ut och säger att de inte vet hur intrånget skett.
Då känns det som att de mest troligt inte kunnat täppa till hålen heller.

nja, det är inte helt ovanligt att bolag kommer tillbaka med krav att man inför ny avtalsförhandling måste speca ner saker som enskilda konstnadspunkter som de sedan kan säja ja eller nej till. Nu är det svårt att göra mer än att gissa då vi inte sett avtalen här men det är mycket möjligt att Tieto har en punkt som är just "offline-backup" som kostar en bra slant och att någon ekonom valt att inte bocka i den "onödiga avgiften".

Nej, det var ett av deras VM-kluster som blev angripet och där hostades alla dessa som nu uttalar sig i media. De övriga klustren är inte påverkade. Att de inte vet exakt hur angreppet gick till är för att Tietos egna loggar också blivit krypterade. Skulle vilja se alla som kräks i den här tråden försöka komma på hur deras egna system hade angripits i en liknande situation...

Du måste också sätta kern.securelevel på minst 1 och den är -1 by default, annars kommer angriparen bara att ta bort flaggan.

Min bror jobbar för ett tyskt vindkraftverksbolag och deras outsourcade it-avdelning (till Indien) lyckades precis för ett par dagar sedan med konststycket att skriva in adminlösenordet 4 ggr i username-fältet när de skulle installera något nytt på hans arbetsdator...

Som lekman kan jag ju dessutom undra om system inte designas för att kunna återställas snabbt och enkelt från en backup. Jag menar inte att det konspiratoriskt motarbetats, jag menar att det lagras enorma mängder data när det kanske hade varit bra om det riktigt kritiska lagrades mer välsorterat och med bättre urval.

" Tandvårds- och läkemedelsförmånsverket, myndigheten som beslutar om vilka läkemedel som ska ingå i högkostnadsskyddet. Bland annat är myndighetens hela diarium borta" "De äldsta delarna finns delvis i pappersformat, men det digitala register som gjorde dem sökbara är borta. Allt från 2016 är helt försvunnet. Totalt rör det sig om över 20 års data. Nu ska myndigheten försöka lappa och laga från olika källor."

Hur mycket plats kan ett diarium ta? Ja, databaser och register kan bli stora, men ska det verkligen vara så svårt att konstruera system där det faktiskt går att arkivera kontinuerligt och återställa utan att enorma mängder terabyte måste återskapas? Kanske var japanerna inne på något när de ville ha säkerhetskopior på disketter...

Bill Gates visar hur många sidor text som får plats på en CD-skiva. Allt kanske inte kan lagras som text. Men, oavsett, vissa saker som bara MÅSTE sparas bör man ju ge extra fokus.

Du kan räkna med att det finns minst en aktör som vill döda oss. Att först förstöra vår data är ett sätt att göra det enklare. Har man en plan att exekvera så är det inget problem att vänta, men man kan behöva öva först så att man vet hur man ska göra maximal skada i skarpt läge.

Jag har hela tiden tänkt att det på det här forumet måste finnas åtminstone ett par som är anställda av/jobbar för TE, och där var du ju.

Sen hade jag också hoppats på lite verklig självinsikt, och där gick jag tydligen bet.

Eller bara återställa alls, jag vet inte varför du lägger till det där sista...

De odödliga kanske blev lite mer dödliga genom medicinproblem.

Till o med vårt företag använder sig av WORMs för datalagring. Write Once, Read Many. När det är skrivet till disk kan man inte skriva om datan oavsett behörigheter.

Tieto skarvar o skarvar, allt för att tjäna nån krona extra. Det är problemet när man lägger ut säkerhet på tredjepart. Deras syfte är inte att hålla din data säker utan deras syfte är att gå med vinst.