Ransomware korkar igen Åbro bryggeri

Å fan kul att de händer nått på hemmaplan för en gång skull å inte bara runt Stockholm.

Får hoppas de har en färsk backup så de kan blåsa systemet och få igång det fort.

Har dåligt med bryggmästare hemma.

Ett problem är att företag betalar ut. Det blir då lönsamt för vissa personer/länder att lägga ner väldigt mycket tid på att försöka komma in i ett system. Säkerheten är ofta inte byggd för att motstå dessa riktade attacker.

Jag påstår som vanligt att den största orsaken till ökade attacker är att det idag genom kryptovalutor är enklare att lösa betaldelen. Går man tillbaka 20år i tiden och någon hade låst några servrar, så var momenten att anonymt få betalt det svåra. Och historisk sett så har detta moment varit det svåra.

Jag tänker tillbaka till filmen Speed år 1994. Där krävde skurken att de la många miljoner dollar i en soptunna. Polisen vaktade soptunna och fick genom en tracker se att pengarna flyttade sig, huvudkaraktären sprang då till soptunnan och fick se att skurken hade gjort ett hål under och flydde genom tunnlar.
Samma film år 2023. Skurken kräver att pengar insätts i kryptovalutor.. (gäsp) Alltså t.o.m. våra actionfilmer blir dåliga om det är så enkelt att kräva betalt anonymt.

I natt jag drömde något som jag aldrig drömt förut,
Jag drömde det var strej…ransomeware-attack på pripps…Åbro,
Och alla ölen var slut…

Om de hade lagt alla miljoner de förlorar i lönsamhet nu på IT säkerhet och utbildning av anställda så kanske de hade sluppit problemet.
Borde vara krav på backuper av kritiska system.

Om de inte uppdaterat mycket av sin utrustning sen jag var där sist såg deras maskiner ut att använda typ win 2000 eller xp som mjukvara.

Men är nog minst 15 år sen.

Så detta var som absolut senast runt 2008? Är väl inte så himla utdaterat att köra XP då?

Inget fel med det heller så länge man inte ansluter den här sortens utrustning direkt mot Internet.

Bitcoin är spårbart. Alla transaktioner finns tillgängliga för öppen beskådning för all evighet. Det är så Bitcoin (och även många andra kryptovalutor) fungerar helt enkelt. Det kluriga är att reda ut vem som finns bakom vilken adress, men även där kan man i många fall börja nysta om man identifierar en adress.

Det finns även andra kryptovalutor som inte är spårbara på samma sätt.

Men det finns andra fördelar med kryptovalutor om man är kriminell, främst att det erbjuder ett decentraliserat sätt att göra internationella betalningar utan att man behöver röja mottagarens identitet vid betaltillfället, och utan att behöva blanda in banker och myndigheter.

Om jag var offer för utpressning vore det helt omöjligt för mig att ta fram sedlar i låga valörer att lägga i en soptunna, som sedan någon måste hämta (i utlandet) med risk att åka fast. Makes no sense.

Bitcoins spårbarhet eller ej är inte den avgörande faktorn för om det är attraktivt för skurkar, helt enkelt.

Kan du berätta mer om hur man sköter IT-säkerheten på Åbro bryggeri? Kul med någon som verkar sitta på lite insider-information!

Det vore väldigt spännande och givande att höra lite detaljer om de dåliga säkerhetsrutinerna, och hur brister i dessa, i kombination med en övertro på Google och AI ledde till en lyckad attack!

lol.

Om du räknar in Kalix till Stockholm, bor du själv uppe i Treriksröset då?

Nej, jag vet inte exakt hur den sköts på Åbro, men jag är övertygad om att det finns brister i säkerheten om det förhåller sig som beskrivs i artikeln.
Googlekoman är en övertro på tjänster som man inte egentligen har en aning om hur dom fungerar, men man kör igång det på stor skala då det fungerade på liten skala. Med AI menar jag att man bara har robotar och datorer på plats och inte en enda människa som kan rycka i nödbromsen när någonting går fel.
Inte sällan försöker man dessutom köra allting över internet, vilket i sig är ganska vanskligt, jag vet inte hur ofta jag fått störning på linan, det händer minst var tredje månad.

Hur stort problem det är på just Åbro kan jag inte svara på, men på Coop var det ju rena rama cirkusen. Lärde man sig något av vad som hände på Coop? -Nix, man fortsätter lägga alla äggen i samma korg och låter en onykter person köra dom.

Jag kan lova dig att det finns någon svettig mellanchef som läst att IIoT är fränt och ger ökad effektivitet som i detta nu kopplar upp sin produktionslinje till internet för att kunna övervaka driften när man jobbar hemma.

Om det är något som inte förvånar mig längre så är det hur fantastiskt askass tillverkningsindustrin eller bara industri allmänt är på cybersäkerhet.
Tillgänglighet är allt, och då får säkerhetsuppdateringar vänta...

Allt norr om friends arena är Norrland.

Allt norr om Hallandsåsen är Norrland.

Min erfarenhet av industrier är just att maskiner körs tills maskinen går sönder, oavsett hur gammal mjukvaran är. Och om maskinen går sönder så vill de att man lagar den och lägger in det där 20 år gamla programmet igen. Och jag köper det, maskiner är dyra och ska jobba och det är inget problem för mig att lokalt köra ett WinXP-program mot en maskin. Men det leder till mindre roliga interaktioner med kundernas IT-avdelningar när man måste få tillgång till en sån maskin på distans genom ett företagsnät som hatar dig och allt du jobbar med.

Case-in-point, jag skrev ju att någon strax skulle komma och säga att kryptovalutor visst går att spåra och ändå skriver du det fetade själv utan att reflektera över vad det innebär avseende spårbarhet... Internethumor...