Когда инцидент был выявлен в понедельник, 24 ноября, команда NCC Group была немедленно направлена на место для оказания поддержки в реагировании на инцидент. Работая в тесном контакте со всеми тремя советами, команда сосредоточилась на локализации последствий атаки и управлении кризисом, уделяя основное внимание скорейшему восстановлению работы систем и сервисов.
NCC Group тесно сотрудничает с широким кругом ведомств, включая Национальный центр кибербезопасности (NCSC), Столичную полицию (MPS) и Национальное агентство по борьбе с преступностью (NCA). Помимо поддержки текущего уголовного расследования, NCC Group продолжает минимизировать последствия атаки и работать над безопасным возобновлением работы цифровых сервисов во всех трех советах.
Жителям, клиентам и пользователям услуг трех советов рекомендуется проявлять особую бдительность при получении звонков, электронных писем или текстовых сообщений. Дополнительную информацию можно найти на ресурсах NCSC: www.ncsc.gov.uk/guidance/data-breaches и www.ncsc.gov.uk/collection/top-tips-for-staying-secure-online
Элизабет Кэмпбелл (Cllr Elizabeth Campbell), лидер Совета Кенсингтона и Челси, отметила: «Получить новость о том, что мы подверглись нападению, — это то, чего не хочет слышать ни один руководитель совета, но, как и любой государственный орган, мы всегда допускали такую возможность. Для противодействия этой угрозе мы значительно инвестировали в наши цифровые, информационные и технологические сервисы, а также внедрили современные системы киберобороны. Эта система сработала хорошо, смягчив ущерб. Наша ИТ-команда ведет борьбу, расследуя причины и оценивая последствия. Мы уверены, что предпринимаем все правильные шаги, и мы чрезвычайно благодарны за экспертную поддержку и советы NCC Group. Их богатый опыт помощи Британской библиотеке, университетам и другим ведомствам в восстановлении после кибератак вселяет уверенность, поскольку мы начинаем процесс восстановления и реконструкции».
Майк Мэддисон (Mike Maddison), генеральный директор NCC Group, заявил: «Атаки на наши государственные службы требуют привлечения разнообразной команды для реагирования. NCC Group гордится тем, что поддерживает три лондонских боро, пострадавших от этого киберинцидента, а также их ИТ-команды, Национальный центр кибербезопасности, Столичную полицию и Национальное агентство по борьбе с преступностью. Наша команда работает круглосуточно и в условиях колоссального давления в рамках скоординированных усилий по минимизации последствий этого инцидента и содействию бесперебойному предоставлению основных услуг. Как мы неоднократно видели в подобных сценариях, путь к безопасному восстановлению цифровых услуг может быть сложным и потребует времени. Это будет трудный период как для жителей пострадавших боро, так и для членов команд партнерства трех боро, которые неустанно работают над решением этой проблемы». «Кибератаки представляют собой серьезную и постоянную угрозу для цифровизированных экономик. К сожалению, государственные службы являются главной целью для субъектов киберугроз, будь то организованная преступность, государства или отдельные лица. Проблема обеспечения безопасности государственных учреждений реальна и возрастает. Государственные органы обладают крупными и сложными поверхностями атак, включающими онлайн-аккаунты, сотрудников, онлайн-ресурсы, локации и системы, требующие защиты. Планка для адекватной защиты таких учреждений от атак поднимается все выше, противостоять приходится изощренным и скоординированным злоумышленникам. Мы должны сосредоточиться на обеспечении базовых основ для безопасного строительства будущего. Крайне важно, чтобы такие инициативы, как План действий Великобритании по росту кибериндустрии (Cyber Growth Action Plan), получали надлежащее финансирование и приоритетное внимание, признавая кибербезопасность стратегическим фактором национальной устойчивости и экономического роста».
