Anders Skoglund – Hur klarar man en IT-attack?

AUTOMATISKT TRANSKRIBERAD TEXT, 2022-04-29

Veckans gäst här i Kalix på den är Anders Skoglund som är konsult
Inom
It- frågor och har jobbat otroligt mycket här i Kalix den senaste tiden inte
Finns det med anledning av den stora
Attacken som skedde den 16 december
Har också det strilar en stor och lång
Erfarenhet
Av olika it- frågor
Även i från Gällivare kommun som
Litet exempel välkommen hit
Ja
Nu har det gått några månader
Sedan här i till attacken var den spontana kommentar
Det är ganska skönt Det börjar lugna ner sig lite grann nu Det var ju steriska månader i början
Från den 16 över jul och nyårshelgerna då
Jobbar vi
Jag tror att
Vadå på två månader jag tror han lever 100 timmar övertid
Jag håller på att rensa och städa och fixa tillsammans
Övriga konsulter och gänget är på i
Ja du satt ju verkligen i
Kärnan
I centrum under här giktattack Jag vet att vi hade lite dialog du att jag ibland när ni vill komma ut och
Kommunicera osv
Men det var ett tufft ett
Jo det var det men
Man får säga så att
Ledningen kommunledningen och alla inblandade där de gav vi oss verkligen
Arbetsutrymme
Att vi kunde sova på
Den här och så där så att vi körde inte slut på oss
Det var ju
Det var
Vi ska vi prata om det som händer och sker just nu vad man ska tänka på osv framtid inte minst och vad som
Osv
Men vad var det jävligaste hunden här
Det är svårt att sätta fingret på men man
Vi hade ju liksom Alla antenner var ju ute på öronen på helspänn med ögonen
Tittade efter spara
Nya Vi hade ju nya intrångsförsök
Dessutom
Det pågick ju de tre på i bakgrunden hela tiden och man visste aldrig om det skulle smälla igen
Teneriffa
Skulle hinna täppa till
Så att vi hade ju några stycken sådana incidenter eller vi
Men hjälpa dem nya programvarorna som var installerade så kunde vi faktiskt
Förhindra
Ytterligare
Var är samma aktörer som kastade tror
Nej
Letade mycket och jämförde ip-adresser och sådär för att se varifrån de kommer
De ursprungliga som vi hade från från den första attacken de förekom aldrig kommande attacker men
Sidan de maskerade i sig så att man vet ju inte de hoppar runt via
VPN uppkoppling När flyttar de med sig från ett land till ett annat träd innan de hoppar på oss
Det är svårt att
Är det detektivarbete det här när man sitter som du gör i den roll Du har och har en kung
Som du har
Jo det är det ju Men det blir mycket viktigt att göra listor
Stoppa in dem i Excel sortera vrida och vända leta efter mönster
De här fishing attackerna Nu är e-post försöken att knycka
Lösenord användarnamn och lösenord
Det ser vi att de kommer från samma ställe hela tiden vi vet fortfarande inte var där men det är Sam
Maskiner samma e-postadresser från företag med
Det är liksom
Den dagliga rutinen för mig det första jag gör det jag gå in och titta
Vi har byggt några som jag kallar för fisknät
Där man då kan
Få en liten Sony hörlur våning om det händer någonting
Så att vi kan bromsa
Vi hade ju
Ett antal
Där gick ut
Hundratusentals mejl från oss vi blivit spärrade då
Räkna Skicka mejl
Ut PGA De hära tack
Ja det vill man ju inte bli så att vi försöker och att klappa till det här på en gång som det dyker upp
Kan du beskriva lite granna hur det går till det här det är så att man skickar alltså ett mejl till anställda inom det här
Kalix kommun
Och där mejlet Kan ju
Se
För en utomstående
Proffsigt
Ja vi har ju vi har ju exempel man har till och med möbler som jag har
Fixa kommun loggan så att den finns med det här mailet
Man har blivit bättre på att skriva på svenska
Så att
Vad är ser trovärdigt ut och jag är själv Jag har varit så nära åka dit på det här själv
Så jag förstår ju de som liksom
Som åker
HappyPancake
Klicka på själva länken är ju inte så farligt
Steget därefter det är det som ödesdigert eller man släpper ifrån sig sin
Användaruppgifter sitt lösenord
Ja vad händer då
Radera Sverige till Libanon burk någonstans ute i världen och sen sätter det igång en procedur eller
Skapas nya mail som skickas till andra organisationer ute i hela världen
Och det är där den stora mängden bli
Rekordet vi hade vara över 400 000 på ett dygn som gick ut
Härifrån
Det är inte så bra för för Kalix
Ute e-mail världen
Att Man spammar på det där så ja
Och så kommer ju svar
Från olika system och människor som är förbannade och allt möjligt sånt där så att det är stört sig på att
Vill du dämpa det där så fort det går
Och det här innebär ju förstås enormt arbete för eran del
Ja det har varit mer eller mindre än heltidssysselsättning sen sen i februari
Att hålla koll på det här
När vi ser att det kommer något sånt här att bygga ett filter så att vi kan
Styra undan
Casta allt sånt här i sophinken med automatik
Men det går så fruktansvärt fort 10.000 mejlet Kan gå på fem minuter när det väl börja
Då åker vi på en semester så får vi meddela dem som som har varit mailfilter inxt
Aktör
Att de måste släppa ut oss så vi städa på våran sida och sen ska de släppa ut oss ibland så
Gmail ner i 67 timmar
Utgående
Och den som skickar med märker kanske inte därför att de börjar komma
Systemmeddelanden som säger att de har inte gått att skicka
Då är det så för alla i hela
Kalix kommun
Anders du har ju en enorm rutin och kanske en av dem i Norrbotten som har mest erfarenhet att jobba med
Fråga osv Har du någonsin varit med om att det har varit så intensiv
Med olika
Jag vill inte kalla dig tackar
Som det var
Det senaste halvåret
Nej jag tror men jag tror att det här är allmänt i samhället men Kalix ändå lite extra utsatta för
Jag tror
I samband med att
Vi gick ut
Publik
Med vad som hände under den här attacken så har vi någon reta upp någon vi har sagt att vi
Inte betala
Alltså det finns en och säkert måla som
Det var en fjäder i hatten och knacka oss en gång till
Översätt är ni Vi som jobbar här därför vi är på tårna hela tiden för att
Ute i hacker världens är Isa
Så att det finns någon som
Få många pluspoäng ifall den skulle lyckas
Ropa till oss en gång till
Jag tänker
Sån här grej med e-posten och vill att man ska
Då lämna sina inloggningsuppgifter Vad vinner
Den som
Utforma grejerna
Det är så kommer de ju in och kan använda den människans e-postkonto Kalix konto
För att
Sprida dynga om vidare Men det går ju också använda de uppgifterna för att försöka logga in
Om man har får en ingång mot nätet så har man ju ett legitimt konto
Nu kommer det här att förändras i och med övergången till microsoft365 som vi håller på med nu
Så kommer det att bli
Helt andra möjligheter att säkra upp det här att men det ska inte räcka med namn och lösenordet det kommer också behöva
En andra faktor
Vi har ju
Till exempel med SMS att man får en kod som man måste knappa
Är det någonting som man har
Som angriparen inte har
Som ska kräva
Eller så kommer de att kunna styra det så att ja men man får bara logga in om man är i Sverige Till exempel
Då stänger vi ute resten av världen
Förutom dem som lyckas hoppa in dem via VPN från ett annat
Så att vi ser med spänning fram emot den nya som ska komma Vi är precis i startgroparna för att köra igång det
Infördes under maj månad i hela kommunen flyttar e-posten ut
Microsoft i molnet
Men får vi hoppas att de har
Bättre möjligheter till att
Göra det här säkert för
Det ser så ut
Är det den vägen som som stora delar av samhället går nu
Att lägga e-posten
På ett sånt ställe att inte kött inte sköta den själv
Vad innebär det konkret för att man ställ
Det kommer inte att bli någon större skillnad
Man kommer jag behålla sitt
Inloggningsuppgifter i sin e-postadress
Skillnaden är att e-posten kommer att lagras ut i Europa någonstans
Ge några server och inte här hemma hos oss
Säkerhetskopiering och sånt kommer att ske där
Asen
Hela inloggnings
Proceduren när man ska ta sig in på sitt konto i kommunen
Kommer också gå den vägen
Med mycket större möjlighet att filtrera bort
Säkra
Med det som kallas för multifaktorautentisering alltså att man har mer än
Och där Hoppas ni sker redan här i maj månad
Ja vi arbetet pågår för fullt nu Vi ska köra några piloter här i livet förmodligen
Nästa vecka
Så det blir ju vi på it- kommer att vara de första försökskaninen alltså
Får vi se hur det slår
Kanske vi blir bortkopplad från världen
Nej men det
Det spännande och det kommer att göra att man kan sova bättre på nätterna och liksom inte inte behöver vara på
Hela tiden Det är väl hoppas jag
För det är så lite granna innan Var det här just nu Det är ju
Förstå mig rätt Anders men ibland rädda
Situation
Så är vi har ju before mail när det händer någonting i den här
Säkerhetsportalen som vi jobbar med så
Är microsoft-produkterna
Så kommer det ju mail om det händer någonting
Det har blivit lite grann så att det plingar det till vid fel tid på dygnet i telefonen Så då vill man ju
Varifrån det där var något allvarligt så vill man ju kanske göra någonting åt det också
Ja det ska inte behöva vara så men vi har inte Sol och beredskap
Men är det här
Valle så det blir självpåtaget litegranna
Ett barn Ärver man dem Det händer
Nu har det varit lugnt pepparpeppar här i
Ett par veckor
Förutom då i förrgår eller kom ett sånt här mail igen
Men det hade du hanterat då sedan tidigare så
Du ska inte ha
Ställt till med någonting när vi har fått bättre städrutiner kunna ta bort det från folks brevlådor
Dyker upp något så kan vi rensa undan det
Innan de som har fått det är så hon ser det själv
HB HB portal
Om vi går tillbaka till den lite Tack som skedde alltså i slutet av förra året Finns det några
Saker som
Falun
Påverkas av denna Tack
Ja det är Framför allt när det gäller åtkomst till nätverk vi tog beslutet efter attacken att
Kasta ut allting från våra nätverk sen har vi bara släppt in
Sånt som vi
Vägen och vek var det här
Vilket innebär att de som använt privata enheter på kommunens nätverk som kan inte längre göra det och de kommer
Kunna göra det i framtiden heller
Så att vi bygger Ja om både det trådlösa nätet
Det trådade nätet med uttag i arbetsrum och på skolor och så så att bara
Godkänd utrustning för att komma åt de delarna av nätet
De vill ha den känslig information
Övriga dom
Som ska få komma åt det då skickar vi direkt ut på internet
Kommer aldrig kunna se någonting med våra interna resurser så att det är det nya tänket i det nya Mill
Säker
Alla enheter som ansluter dem dem
De ska vara i ett visst skick
Och en del kommer att tycka att det är rätt trist som har kunnat ta sin kommunala e-posten privata mobilen dk
Försvinn
Kommer du aldrig tillbaka tror jag
Den trenden är ju i samhället i stort men var alldeles för frikostiga med att låta vem som helst
Åt vad som helst utom ett
Den är slut med dig
En fråga som jag får väldigt ofta
Säkert ni har fått
Oerhört många gånger
Men det handlade om det gick att tack
Varför Kal
Ja
Det kan man ju undra
De är ju till de som gör sånt där de är ute i närheten av
Var var och tittar
De hittade väl en ingång
Vi vet ju att flera andra organisationer blev drabbad av ungefär samma sak ungefär samtid
De valde då att inte säga
Så vet du inte omfattning
Det är ju bara vi
Det var väl ditt företag
Som gick ut på
Och berätta öppet
Om vad som har hänt
Men andra företag banker som de säger aldrig
Så att omfattningen vet man ju
Vi vet inte vilka som betalar lösen så mår eller inte
Ingen aning
Vet ni idag Hur stor lösensumman valiente mot Kalix kommun
Det är ju frågan
Den är alltid Vi kommer nog betydligt billigare undan framför allt har vi fått bygga en helt ny bil
Istället för att skicka pengarna
Någonstans att kunna bli attackerade
Igen
Nu har vi byggt den mycket
Bättre modernare och säkrare med
Du är en av de få här i
Kalix sommarfest
Den här att
Kan man beskriva på något vis
Hur det ser ut alltså det vill säga vad man ser på skärmen
När det här händer är det så att det står med vore stora bokstäver eller hur funkar
Nej jag såg det på morgonen Vi skulle ha 11 teams-möte
Men samhällsbyggnadskontoret vi har
En gång i månaden
Vad skulle plocka ut minnesanteckningar
Och de såg lite fina men såg lite konstig
Och då insåg jag på en gång vad det var som var på
Då hade Socialförvaltningen redan märkt att de kommer inte in i sina system tidigare på morgonen och det här var ju
Lite före åtta på
Det var ju pandemi tidlösa
Jag skulle köra det här hemifrån
Det var ju bara att hoppa i bilen då
Hon åka in det tar en kvart
Och sen var det getingbo när man kommer
Och sen körde vi
Netto i
Nästan två månad
Men som sagt med denna arbetsro som ledningen gav oss så hade vi möjlighet att bygga
Bygga
Mitten Kalix fästning
Teatermuseet är söt
Nu ska vi
Ska kunna stå emot dem
Säker kommer man aldrig
De De är ju suga därute de har ganska stora resurser
Vad gör Derome
Då får pengar allting handlar om pengar
Det är ingen som gör sånt här på jävelskap något mer utan det handlar om pengar i organiserad
Jag tänkte fråga om det är pengar Det handlar om eller
Faller eller när
Cheferna saker
Ja det är det som vi fick till oss när vi satt med det här
Oftast så är det så att det är något gäng som är ute och
Och letar efter luckor
Lyckas ta sig in säkra några konton och lösenord sedan säljer man de här uppgiften
Den som vill utföra själv utpressning
Så att det går ju flera LED
Det är klart dem som
De som sålde uppgifterna De fick med kanske en slant av någon Men de som sedan skulle ha pengarna vårt de fick vi
Det gick ju till till
Konsulter och övertid
Allt möjligt annat sånt där
Licenser
Nya
Licenser till moderna det
Formosa
Så att vi snor varje gång på
Det är klart att det där det irriterar säkert de är
Som håller på med det här och dom kommer säkert att försöka igen
De här månaderna som har pågått har det varit
Liknande attacker av den digniteten
Nej det har ju som inte hunnit bli det men men
Viberg du en attack tack vare den här säkerhets plattform
Så skrek den till precis när vi var på väg hem efter efter en dag
Januari slutet på januari kan
Så var det ju någon som som hamrade sig in
Via ett konto
Som hade ett glömt lösen
Som hade kunnat sätta igång
De mysteriis a Vidare har de väl kommit hem så nu står de sig vidare längre och längre in
Vi hade den nya plattformen på plats att de hade förmodligen inte kommit lika djupt som de gjorde
Den gamla
Men man tycker ju synd om dem som
Is
Precis som vi i Kalix
Har man den nivån
På plattform
Som vi hade Är det många kommuner och att
Stationer som har du hemma ju
Utsatt
Och det är som det är sagt tidigare här
Det Har du tagit flera år
Att bygga den nya plattformen vi skulle göra
Liksom under pågående drift
Du fick vila
Och kunde riva allting att bygga
Våra säkerhetskopior var ju tiptop förutom en som inte hade hunnit bli färdig
Nästa
Sådär tappar vi ändå
Men andra som har blivit drabbade
Kanske haft lite mera gott om tid på oss idag Har de till och med lyckats förstöra
Säkerhetskopia
Har du en riktigt illa
Så att lite grann vi hade
Lite flax ändå
Att
Säker
Kopiering
Mekanismen fungerar så bra som de gör
Men får de hålla på nog länge de är där inne
De hade ju ifrån från
Eftermiddagen den 15
Såg vad jag har börjat att gräva lite grann
Och sen kom det in några andra och sen så
Godnatt
Som man kan se det alltså när man går in eller när man ser en att någon är inne i
Jens system
Ja visst är ju det
Eller som det var då då såg vi dig i loggarna i efterhand
Nu ser vi det Då får vi larm på ett helt annat sätt så nu ser det när det händer
Så kan vi gå in
Följa
Vilket det gör att man
Sätta in motåtgärder mycket tid
Tidigare så
Tittar man i loggen
När vi skulle förstå vad det var som hade hänt
Och börjar gå bakåt i i de dagar Vi hade Då kunde man ju se Jaha det kom den där och loggade in
Det där kontot
Och sen Hoppar de dit och svara meddelande Är maskinerna där gräver de ut någonting Och sen så
De vidare steg för steg jobbar de sig
Upp i högre och högre
Priviligerade
För att till sist hamna där man har så pass mycket kontroll som man kan ställa till med precis
Till och med vara inne samtidigt jag menar 1990 avdelningen att du som som Expert
Samtidigt som de här andra aktörerna inom Rota
Ja ja men vi var ju inne samtidigt så
Löner vi som sparkar ute
När vi börjar stänga ner
Så var de
Då Vi var ju
Men då hade vi inte den möjligheten som vi har nu
För att kunna se det här utan vi sovit lite eftersläpning
Det var inte direktsändning utan vi fick sedan med en kvart efter
Men vi tittade i lagarna Då kunde vi se vad
Att börja titta på vad de ska
Försöka hoppa
Och sen hade de planterat ut grejer som som låg och jobbade då kryptera
Där fick du tag på den aktiva komponenten som som gjorde det
Den var det mycket jobb med att säkra bevis
Polisen
Polisanmäler det här åt oss
De vill
På riksnivå
Så vi samlade mycket information
Vilket jord
Vi började inte återställnings arbetet
Heller
Utan vi samlade Den har jag all den där Informationen var jag fått tillbaks bevismaterial ifrån polis
Är de la ner utredningen
Så vi vet ju inte riktigt
De behöver väl fler pusselbitar och och
Men vi har fått tillbaka det
De data som
Som vi hade samlat åttonde
Kommer tillbaka
Jag tänker bara på allt du beskriver
Är du säger han
Enormt arbete
Som ligger bakom
Ja det är många det är många tusen timmar nerlagt
Bygga
Städa upp byggare här nya att läsa tillbaka
Vi är inte riktigt färdiga men det är fortfarande grejer ute i periferin så
Som inte fungerar riktigt som de ska
Vi har haft prioriteringar jobba efter liv och hälsa har
Det har ju varit de viktigaste värme och Ventilation
Vatten
Att det sen kan stå en tv-apparat någonstans och inte visa någon bättre bild för att vi inte har släppt in den
Nätverket
BM effekter
Det tar ett tag
Vad gör du här på Etsy
Nu sitter vi och går igenom alla konto
Inför den här flytten ut i Microsoft resa
Ska göra om en del utav det
Det blir ytterligare lösenordsbyte
Anställda och elever kommer att få
Känner av det här en gång till
Vintersol
Vad är snackats en del om
Att man har
Saftservis
Centralt alltså på ett och samma ställe
Är det någonting som man tänker på i framtiden och man kanske sprider ut de här
Exempelvis leverantörer av olika system och
Men det pågår ju nu så att det är vissa system åker hem till sina leverantörer
Vilket djur Ställer det blir nya utmaningar
Hur blir man helt plötsligt kommunikationsbehov eller tappar man sin internetförbindelse från kommunen när de kommer
Systemet som
Kanske kört någonstans nere i södra Sverige
Sen nästa steg är ju att de maskiner som finns här i Kalix som kommer under nästa år också
Regionalt Datacenter i Boden
Vilket också innebär ett kommunikations beroende
Men då är vi iallafall i nät som vi har kontroll över
Med flera vägar
Innebär det här att man måste höja upp säkerheten
Kommunikationen
Med tanke på att han flyttar
Ut
Ja det blir ju mer kritiskt Vi har ju byggt om de fysiska fibernätet förra året också För jag ska
På flera vägar så att en grävmaskin som gräver
Av en kabel till Änggatan Skriv inte kunna sänka oss utan trafiken ska gå flera väg
Det är en förutsättning för att kunna ha tjänsterna utanför hus
Till slut Anders
Alla anställda inom Kalix kommun och förmodligen många andra som lyssnar på det här också nu
Vad har du för uppvärmning
Det gäller ju att
Hålla i
I sina hemligheter sina
Användaruppgifter och se till att de lösenord man har inte
Knäck
Att man aldrig uppge långt innan
Att aldrig har samma lösenord
Att man använder inte samma lösenord på flera
Vilka ställen ut om man har olika lösen
Hur min egen del så har det blivit så att jag har
Nu är över 200 olika lösenord och det går inte att hålla reda på i den i hjärnan
Man kan inte göra bygga dem som jag gjorde tidigare så att man ska kunna
Lista ut
Som jag ska själv kunna lista ut efter ett system ur mitt lösenord för den tjänsten
Bygg
Lösenordshanterare som sköter om det där som man har
Krypterat litet val
Med sina lösenord om man om man har många
Långa
Komplicerade som behöver inte byta dem så ofta
Så länge man vet att man inte har släppt något mer
Säkra men börjar man var fundersam på om det är Hanna på driven
Vad alla system Idag har ju
Funktioner för
Behöver ett nytt lösenord och så lite e-post där kanske lite BankID eller något sånt där
Säkrare
Vart det verkligen är jag som bryter lös
Drunknar ju ibland i sådana här informationsmail men nu är det någon som har logga in på ditt konto var det
Man ska du titta på de där och funderar på vad det är
Nej jag har inte inne Den de där men då kanske jag byter lösenord nu
Så precis som du har uppmanat
Varför anställda inom Kalix kommun om man ska lösa
Byta lösenord varje BankID lattman helt
Fysisk kommer till er
Ja alltså vi förordar ju BankID
Man kan göra det själv man kan göra det i mobilen
Det drabbar inte oss
Hjälper de som inte har möjlighet att
Och de har
Det är inte speciellt många som man behövde hjälp Men det gick fruktansvärt det enkelt att få folk att göra det här vi
Första veckan hade vi nästan 1000 lösenordsbyte
Via BankID när vi införde
Och den kommer ju finnas kvar
I nån form
Även i den nya då
Vi går upp i
Det finns andra mekanismer där som man kan använda
För att säkra
Tror du att
Myndigheten Kalix kommun kommer att bli utsatt igen för liknande
Ja det försöker vi hörs hela tiden
Zdd
Tittar man i brandväggs lagarna så ser man ju alltid hamburgare på hela tiden men det har de gjort i många år
Det är just de där att de kan öppna sin sårbarhet någonstans
Som gör att man tar sig in eller någon planterade in
Någonting på insidan
Som får kommunicera utåt som sen kan släppa innan
Men vi fångar i de här i den här säkerhetsportalen att se
TV till att antingen Jag tar kontakt med den som har en sån dator se till att det blir uppdaterat till att vi får blåsa
För att bli av med
Men det kommer nya hot hela tiden kreativiteten är betydligt större på utsidan den här på
Anders med din långa erfarenhet
Av
Denna typ av frågor Vad har du lärt dig
Av dig som en träff
Ja
Mat man kan aldrig
Man kan aldrig vara säker på att man ska
Klara sig
Det kan hända var som helst när som
Kan man
Utan även privat
Man kan ju få sin privata dator krypterad och får sina sina
Semesterbilder och bilderna på barnbarnen och vad ändå älskar jag också bli krypterad
Säkerhetskopior ska man ha
Det är väl egentligen Det var ju det som räddade
Bra Anders
Tack för att du är intressant
Samtal det Hur många procent tankeställare
Nej men det är ju angelägna frågor här då
Det händer mycket i den här
När tror du förresten Allting är överfört
Eller allting men det som ska
Till 365
Det är nog avsikten att det ska vara färdigt för SMS
Om nu alla tidplan har de inte stöter på Patrull
Vi har ju extern hjälp som håller på att jobba med de här som har gjort det här i flera kommuner redan tidigare så att det finns
Färdiga mallar att gå
Men det är mycket städjobb innan
Hålla koll på alla att alla konton ser ett riktiga ut
Namnstandard
Annat sånt där
Som de jobbar
Precis nu
Och information till anställda inom Kalix kommun det finns ju då på intranätet
Stockholm fortsätter