Punti salienti del canale meteo Importanza delle misure di backup e recupero
Un attacco di malware su The Weather Channel, una rete via cavo statunitense per dati meteorologici, ha interrotto la trasmissione in diretta il 18 aprile per circa un ora e mezza, tra le 6 e le 7.30. attacco ha interrotto la trasmissione in diretta di "AMHQ" aria, spingendo The Weather Channel a suonare la programmazione registrata fino alle 7:39 circa
La rete ha confermato di aver riscontrato difficoltà a causa di un attacco mirato e non di un altro problema tecnico: "Abbiamo riscontrato problemi con la trasmissione in diretta di questa mattina a seguito di un attacco software dannoso alla rete". un post su Twitter dalla rete letto. "Siamo stati in grado di ripristinare rapidamente la programmazione in tempo reale tramite meccanismi di backup: le forze del ordine federali stanno investigando attivamente sul problema".
Jim Cantore ha anche confermato attacco in diretta, dicendo: "The Weather Channel, purtroppo, è stata vittima di un attacco software dannoso oggi." E mentre molte persone si chiedevano chi avrebbe voluto hackerare The Weather Channel, questo incidente evidenzia importanza del backup e del disaster recovery come parte integrante della strategia di gestione del rischio di un organizzazione.
Questo incidente dovrebbe servire come una grande bandiera rossa per le organizzazioni di notizie, considerando il fatto che la maggior parte delle reti si stanno spostando verso il protocollo internet (IP) per distribuire i loro contenuti. È ancora raro vedere tali attacchi, mentre altro esempio pubblico è attacco del 2015 della rete francese TV5Monde. indagine condotta al epoca sembrò indicare che il colpevole era il gruppo russo APT28, sebbene gli aggressori si identificassero come il Cyber Caliphate , un gruppo presumibilmente legato allo Stato islamico.
Attacchi come questo devono ricordare che gli attori delle minacce possono interferire molto più delle previsioni del mattino. Il canale meteo è riuscito a ripristinare alcune delle sue capacità operative quasi immediatamente e a riprendersi dal attacco in tempi relativamente rapidi, principalmente a causa di backup offline. E lo ha fatto senza pagare un riscatto o negoziare con gli aggressori.