印度尼西亚政府没有备份勒索软件数据,因为灾难恢复只是一种选择

总统下令对数据中心进行审计并强制备份印度尼西亚总统 Joko Widodo 下令对政府数据中心进行审计,此前有消息称,政府数据中心存储的大部分数据都没有备份。

来源:The Register _恶意软件

印尼总统佐科·维多多下令对政府数据中心进行审计,因为政府数据中心存储的大部分数据都没有备份。

此次审计和印尼缺乏备份计划的曝光是在 6 月 20 日该国临时国家数据中心 (PDNS) 遭受勒索软件攻击后发生的,该攻击导致数字服务大面积中断。

勒索软件攻击

政府官员表示,此次攻击使用了 LockBit 恶意软件的新变种 Brain Cipher。

传达

“就像其他勒索软件一样,它会加密他们攻击的服务器上的所有数据、所有文件,”通信和信息部副部长 Nezar Patria 解释道。

这些数据被扣押,索要 1310 亿卢比(800 万美元)。通信和信息部部长 Budi Arie Setiadi 告诉记者,政府不打算支付。

告诉记者

相反,当局正试图解密数据。

据报道,审计命令是在上周五的闭门政府会议后发布的,随后由金融和发展监督机构负责人 Yusuf Ateh 向记者宣布。

据报道

没有给出审计的时间表,但 Ateh 确实评论说“越快越好”,这是从印尼语自动翻译而来的。

在议会大厅 [视频],国家网络和加密局 (BSSN) 负责人 Hinsa Siburian 承认,两个受损数据中心中 98% 的数据没有备份。

议会大厅

“这不是治理问题,国家数据没有备份是愚蠢的行为,”人民代表委员会第一委员会主席 Meutya Hafid 回应道。

据 Budi 称,数据中心为政府机构提供备份容量 - 但使用它是可选的。大多数机构由于预算限制没有使用它,但是,未来它将成为强制性的。

副总统告诉记者