PDNS Kena Ransomware, suggère que PDN est géré par des tiers

Illustration d’une attaque de ransomware (photo: freepik)

JAKARTA - Le jeudi 20 juin, les services d’immigration ont connu des perturbations. L’Agence nationale de cybersécurité et de mots de passe (BSSN) a confirmé que la perturbation avait été causée par une attaque de ransomware au Centre national temporaire de données.

Selon les résultats de l’équipe BSSN, cette variante de ransomware est une nouvelle variante appelée Brain Cipher, qui est une nouvelle variante résultant d’une mutation du ransomware Lockbit 3.0.

En réponse à cette question, l’agent de cybersécurité de Vaccines.com, Alfons Tanujaya, a déclaré que le serveur PDN devrait être géré par un tiers ou un fournisseur.

Selon lui, la Direction générale des applications de l’informatique (Direction générale de l’aptique) du ministère de la Communication et de l’Informatique, qui est actuellement responsable du PDN, dans ses fonctions, ne peut qu’être un superviseur.

« Quel que soit le ransomware, quel que soit le nom, il sera toujours nouveau. Peut-être qu’il faut évaluer la méthode de sélection du fournisseur, si cela peut Kominfo être un superviseur purement et ne pas s’engager dans les opérations car l’arbitre ne devrait pas être un joueur », a déclaré Alfons lorsqu’il a été contacté par VOI le lundi 24 juin.

Ainsi, toute gestion de données peut être confiée à des parties compétentes telles que des fournisseurs locaux de nuage, tels que biznet, CBN ou d’autres membres de l’association de gestion du nuage.

« Donc, s’il y a quelque chose, ce gestionnaire en nuage peut être tenu responsable, tant financier que juridique. S’il y a déjà des conséquences comme celle-ci, bien sûr, le gestionnaire en nuage PDN ne sera pas comme aujourd’hui », a-t-il déclaré.

Alfons s’est également demandé comment l’administrateur du PDN pouvait être négligent, de sorte qu’il y avait une cyberattaque contre l’emplacement le plus important dans le stockage des données des ministères / institutions du pays.

« L’administration peut être comme ça. C’est ce qui doit être une question et une évaluation. La récupération des catastrophes et la continuité des affaires peuvent être à la moitié », a-t-il déclaré.

À la suite de cette attaque de ransomware, 210 agences ont été touchées. L’agresseur a également demandé une rançon de 8 millions de dollars américains, soit environ 131,3 milliards de roupies.