Fengselsstraff for angrepet mot Transport for London

Etter nærmere to års etterforskning av angrepet mot Transport for London i 2024 ble Thalha Jubair (20) og Owen Flowers (18) kjent skyldige 16. juli. Begge var sentrale medlemmer av trusselaktøren Scattered Spider, og angrepet førte til anslagsvis 29 millioner pund i tap og gjenopprettingskostnader. De ble hver dømt til fem år og seks måneders fengsel etter Computer Misuse Act. Etterforskningen ble ledet av National Crime Agency med støtte fra flere politienheter.

Hva det betyr for deg som har ansvar for brukerstøtten

Det mest lesverdige tallet i saken er etter vår mening regningen på 29 millioner pund. Den handler i liten grad om løsepenger. Den handler om gjenoppretting, driftsstans og etterarbeid i en virksomhet som leverer samfunnskritisk transport. Har du ansvaret for brukerstøtten, er det likevel inngangen som angår deg mest. Scattered Spider kjennetegnes av at veien inn sjelden er teknisk, og den går via brukerstøtte, tilbakestilling av passord og overtalelse.

Vi mener dette er den ubehagelige delen av saken for deg som sitter med denne oppgaven. Kontrollen ligger hos mennesker og ikke hos et produkt. Da må den også testes som en menneskelig kontroll. Du vet ikke om en rutine holder før den er prøvd under press. Etter vår vurdering er spørsmålet ikke om brukerstøtten din er dyktig, men om den har lov til å si nei til en person som har det travelt og høres troverdig ut.

Berigo anbefaler

• Innfør en verifiseringsrutine i brukerstøtten for tilbakestilling av passord og flerfaktor som ikke kan gjennomføres på bakgrunn av opplysninger en angriper kan google seg til.
• Øv på sosial manipulering mot brukerstøtten, ikke bare phishing mot ansatte.
• Beregn hva en ukes driftsstans i deres mest kritiske tjeneste faktisk koster, og bruk tallet i budsjettdiskusjonen med styret.
• Sikre at gjenopprettingsplanen er testet mot et scenario der identitetsplattformen selv er kompromittert.

Kilde

• nationalcrimeagency.gov.uk