Coop-butiker stängs, IT-attack mot leverantör av kassasystem

#1. En prislista på 10.000 varor, inkl namnet på alla dessa varor och BNR/PLU numren som personalen ska bläddra igenom varje köp som kommer ta 60 minuter för varje köp.

#2. Skriva ned alla nummer med skrivmaskin antar jag då också?
Då måste dem skriva ned organisationsnummret, datum, namn på varenda vara inklusive BNR nummer och priset, totalsumman, rabatter, vilken butik det är, information på varje kvitto som skrivs för hand, vem säljaren var som tog hand om kunden, kvittonummret, räkna ut momsen och skriva ned.
Dock måste dem även göra eget vattenmärke och egna stämplar som bevisar att varorna är inhandlade på just den butiken.
Sedan såklart en signatur från både köparen och säljaren.
Måste göras TVÅ gånger, ett kvitto till personalen i kassan och ett kvitto till kunden.

Du vafan detta låter ju inte komplicerat och asjobbigt för både kunden och personalen alls!

Det funkade utmärkt på 50-talet och det borde det även göra idag. Eftersom det är exakt detta som kommer hända om Sverige hamnar i ofred eller annan katastrof.

Lärdomen här är: ha alltid en backup.

Bla bla bla.

Det är inga problem alls att ha ett lokalt system med synkande databaser/proxy-API som mellanlagrar de centrala uppgifterna lokalt, så data kan slås upp även om kopplingarna mot det centrala slås ut.

Uttala dig inte om saker du inte begriper.

Det kontantfria landet också!

Visar hur sårbara vi är i händelse av större kriser. Själv har jag alltid kontanter till hands även om jag betalar med kort.

Att ha ett nödsystem som är just för nödsituationer behöver inte kosta några stora pengar. Se på system för småföretagare som frisör, pizzabagare, torghandlare m.m. Naturligtvis blir kapacitet betydligt lägre med dessa och köerna länge. De kan dock hanteras fristående Och folk kan handla det nödvändigaste.
Tror inte att alla kritiska system på långa vägar är skyddade. Det talas om att apoteken inte är tillräckligt skyddade mot liknande attacker.

Grejen är ju även att på det sättet dessa ransomwaregrupper fungerar är att de kartlägger hela systemet och krypterar backuper först, stänger av åtkomst och sen krypterar systemet.

Personligen tror jag detta bara är början. Internets problem är ju att det är helt öppet och många nationella system verkar över samma nät. Och som många sagt i tråden kan detta med ransomware bli en ögonöppnare för politiker 60+ som inte vet vad det handlar om. Tyvärr är väl nästa logiska sosselösning att kräva bank-id med tillhörande internetkörkort och typ att bygga ett eget Sverige-internet som man har total kontroll över.

När jag säger kritiska system tänker jag typ försvarssystem och sjukvård m.m. men jag vill poängtera att även matvarubutiker är kritiska de med och måste fungera

IT-leverantörer tar normalt sett väldigt lite ekonomiskt ansvar för utebliven inkomst hos kunden. Just eftersom sådana här saker kan uppkomma.

Edit: Enligt EULA som jag antar är tillämpligt mot Coop så är Kaseyas ansvar begränsat till ett halvårs abonnemangsavgifter. Det är inte ens säkert att ersättning alls utgår, så mycket friskrivningar som finns.

Det här påminner mig lite om tråden "era största misstag på jobbet" där det var någon medlem som skulle runda av en fredag och råkade stänga ned hela stålverket som varit igång i princip konstant sedan 60-talet, typ. Kan det vara något liknande, en Flashbackare som längtade hem till fredagsgroggen och råkade göra någon felinställning i datasystemet innan han gick hem för helgen, och idag vaknar upp bakfull och inser att varenda Coop i hela Sverige är nedstängt? Ser man till tiden så skulle det kunna stämma. Nja nu tror jag sannolikheten för detta är rätt låg, men hade blivit ett bra bidrag till den tråden.

Preach.
Det kommer aldrig någonsin gå att hålla en system 100% säkert.
Det kommer alltid att finnas buggar, säkerhetshål etc. Det är bara så världen ser ut.

Det finns 1 sätt att skydda sig mot ransomware och det är att ha bra backuper så att man kan läsa tillbaka data. Det som folk inte testar minst 1 gång per år att om deras bakuper fungerar.
Det är, iaf min efarenhet av när företag failar ransomware och behöver betala.

"Jaha, ja just det Andersson, han var ju vår backup kille men har har slutat och ingen har riktigt tagit backuperna på allvar" - Standard scenario

Ni fattar verkligen inte hur en butikskedja fungerar idag och hur lagens långa arm fungerar, sorgligt.

Preach.
Det kommer aldrig någonsin gå att hålla en system 100% säkert.
Det kommer alltid att finnas buggar, säkerhetshål etc. Det är bara så världen ser ut.

Det finns 1 sätt att skydda sig mot ransomware och det är att ha bra backuper så att man kan läsa tillbaka data. Det som folk inte testar minst 1 gång per år att om deras bakuper fungerar.
Det är, iaf min efarenhet av när företag failar ransomware och behöver betala.

"Jaha, ja just det Andersson, han var ju vår backup kille men har har slutat och ingen har riktigt tagit backuperna på allvar" - Standard scenario

Ni fattar verkligen inte hur en butikskedja fungerar idag