Nyhetsstudio

Deloitte har lagt fram en 33 siders lang rapport om dataangrepet i Lørenskog kommune. Selskapet peker på manglende kompetanse som en av mange grunner til at innbruddet kunne skje.

Hackerne har publisert 1,8 terabyte med stjålne data i etterkant av angrepet som skjedde i vår.

Materialet omfatter blant annet opplysninger fra barnevernssaker, pasientjournaler og elevmapper, samt dokumenter om kritisk infrastruktur.

I rapporten kommer det fram at det tok 26 dager fra det første varselet kom, til det første tiltaket ble iverksatt, skriver NRK.

– Det er ikke unormalt at det tar den tiden, men når man får slike signaler, handler det om hvilken kapasitet man har til å håndtere det, sier Bjørn Jonassen i Deloitte.

– Det er klart at hvis man hadde hatt folk som er trent og er vant til å jobbe med dette, så kunne angrepet vært redusert, sier han.

Manglende sletting av filer etter bytte av IKT-system har også bidratt til at store mengder data har blitt liggende tilgjengelig for hackerne.

Videre peker rapporten på mangler som for få folk og manglende kunnskap om IT-sikkerhet. Dessuten blir det påpekt at ansatte med andre primæroppgaver fikk ansvar for sikkerheten. Alt dette blir oppgitt som årsaker til at det gikk så galt som det gjorde.