TOMRA: Päivitys kyberhyökkäyksestä, 1. syyskuuta

TOMRA havaitsi kyberhyökkäyksen yritystä vastaan 16. heinäkuuta. Useimmat palvelut ja laitteet on onnistuttu pitämään toiminnassa haastavissa olosuhteissa. Yhteyksiä verkkopalveluihin muodostetaan edelleen, mikä mahdollistaa yrityksen asteittaisen paluun normaaliin toimintaan. Jatkossa TOMRA julkaisee päivityksiä pidemmin väliajoin ja jakaa tietoja vain, jos saatavilla on merkittävästi uutta tietoa.

TOMRA on työskennellyt herkeämättä hyökkäyksen jälkeen, ja olemme erittäin kiitollisia kaikille työntekijöille, kumppaneille ja asiakkaille, jotka ovat tukeneet meitä näiden haastavien viikkojen aikana.

Olemme nyt saaneet valmiiksi kyberhyökkäyksen tutkinnan ja meillä on kattava kuva tapahtumasta. Kuvasimme hyökkäyksen luonnetta tiedotteessa 27. heinäkuuta. Lisätietoja on täällä.

TOMRA uudistaa järjestelmiään ja kiihdyttää kyberresilienssistrategiaansa hyökkäyksen vuoksi. TOMRAsta tulee entistä vahvempi ja kestävämpi, ja olemme toteuttaneet seuraavat merkittävät toimenpiteet:

• Siirtyminen nollaluottamuksen arkkitehtuuriin
• Parannettu Internet-yhteyden hallinta ja liikenteen täysi valvonta
• Tietokoneiden keskitetty tarkastusprosessi ennen järjestelmiin uudelleenyhdistämisen sallimista
• Kaikkien käyttäjien identiteettisuojaus, johon kuuluu vahvistettu monivaiheinen tunnistautuminen ja salasanan vaihto

Ulkoisten palvelujen tila:

• TOMRA Group: Jatkamme järjestelmien ja palveluiden korjaamista ja palauttamista. Saamme päivittäin yhdistettyä lisää työntekijöitä sisäisiin järjestelmiin, ja kaikilla kriittisillä käyttäjillä on nyt pääsy toiminnanohjausjärjestelmäämme.
• TOMRA Collection: Useimmat kyberhyökkäyksen kohteeksi joutuneet palautusautomaatit on yhdistetty onnistuneesti uuteen, luotettavaan infrastruktuuriin, ja teemme tiivistä yhteistyötä asiakkaiden kanssa jäljellä olevien laitteiden yhdistämiseksi uudelleen. Olemme edistyneet merkittävästi pyrkimyksissämme palauttaa lisää järjestelmiä ja askel askeleelta jatkamme matkaa kohti normaalin liiketoiminnan palautumista.
• TOMRA Recycling: Tapahtuma ei vaikuta asiakkaidemme lajittelulaitteisiin, ja ne ovat edelleen täysin toiminnassa. Väliaikaisia manuaalisia ratkaisuja on vielä käytössä, mutta järjestelmien asteittainen aktivointi on edistynyt merkittävästi, ja jatkamme etäyhteyksien palauttamista järjestelmiisi.
• TOMRA Food: Tämä ei vaikuta asiakkaidemme optisiin lajittelu-, luokittelu- ja sadonkäsittelyratkaisuihin, ja ne ovat edelleen täysin toiminnassa. Väliaikaisia manuaalisia ratkaisuja on vielä käytössä, ja olemme aloittaneet etäyhteyksien palauttamisen järjestelmiimme.

TOMRA jatkaa palveluiden tarjoamista asiakkailleen ja minimoi hyökkäyksen vaikutukset heihin. TOMRA pyrkii edelleen määrätietoisesti mahdollistamaan maailman ilman jätettä ja on sitoutunut turvaamaan toimintonsa sekä säilyttämään arvostettujen kumppaneiden ja asiakkaiden luottamuksen.