Tema: Kibernetski napad na HSE

»Zaradi nujnosti urgentne izvedbe iz naslova kibernetskega napada, dogodka, ki ga naročnik nikakor ni mogel predvideti in je ogrozil nemoteno delovanje HSE.ja in družb skupine HSE ter povzročil tveganje hujše gospodarske škode v celotni skupini.«

»Tukaj imamo dve mogoči teoriji. Prva je ta, da je šlo za izredno ciljen napad, glede na to, da je organizacija, ki je izvedla napad na HSE, izvedla napade tudi na druge močne infrastrukturne in predvsem električne organizacije. Druga možnost pa je predvsem ta, da je šlo za neki naključen napad, ker so večini organizacij, ki izvajajo take napade, glavni cilj predvsem finance.«

»HSE-ju je s pravočasno reakcijo, z angažmajem lastne IT-ekipe in tudi zunanjih strokovnjakov ter z uporabo orodij kibernetske varnosti uspelo zamejiti vdor v informacijski sistem in preprečiti večjo škodo.«

»Na podlagi do zdaj zbranih podatkov ocenjujemo, da večja poslovna škoda HSE-ju ne bo povzročena.«

»Na podlagi trenutnih informacij incident nima pomembnega vpliva na neprekinjeno izvajanje bistvenih storitev pri proizvodnji in prenosu električne energije v Sloveniji. Prav tako nismo zaznali medsektorskega vpliva incidenta, novega incidenta ali stopnjevanja incidenta.«

»Smo pa iz previdnosti nekoliko omejili izvajanje posameznih poslov.«

»V prvi fazi ni povzročil neke velike škode, kar kaže na to, da se zaznava takšnih in podobnih napadov izboljšuje.«

»Iz poročil medijev lahko sledi, da so bili ti sistemi ločeni od poslovnih sistemov, ki naj bi bili napadeni. Kar je dobro in sledi dobrim kibernetskim praksam.«

»Rekel bi, da obstajajo dobre prakse, s katerimi lahko to našo kibernetsko higieno bistveno dvignemo.«