Kommunedirektør Ragnar Christoffersen
Farid Dino Omer / Lørenskog kommune
Basert på den informasjonen vi da hadde tilgjengelig, så det ut til at angrepet var mer begrenset i alvorlighet og omfang enn det senere har vist seg å være. Vi hadde da ingen indikasjoner på at sensitive personopplysninger var kommet på avveie.
Ny informasjon de siste ukene har dessverre vist at der tok vi feil.
Vi vet nå at dataangrepet har hatt et betydelig større omfang enn vi først trodde, og at det også omfatter personopplysninger. Det gjør inntrykk på meg, og det er vondt at både ansatte og innbyggere nå føler seg utrygge fordi kommunen ikke har klart å trygge dataene deres. Jeg vet at dette skaper usikkerhet og bekymring – både blant innbyggere og blant dere som jobber i kommunen.
Det er en situasjon ingen av oss ønsket å havne i.
Åpenhet når svarene ikke er klare
Nå er vi inne i den trettende uken med kriseledelse. Hver eneste dag arbeider vi med to oppgaver samtidig: å håndtere konsekvensene av angrepet her og nå, og å sikre at vi lærer mest mulig av det som har skjedd.
For meg er det viktig at vi gjør dette på en måte som er i tråd med en av våre viktigste verdier: åpenhet.
Åpenhet handler ikke om å ha alle svarene med én gang.
Åpenhet handler om å være tydelige på det vi vet, ærlige om det vi fortsatt undersøker, og villige til å lære når vi får ny kunnskap.
Derfor har vi allerede satt i gang en uavhengig ekstern gjennomgang av både selve dataangrepet og håndteringen av hendelsen. Denne gjennomgangen utføres av Deloitte. Den skal gi oss et best mulig grunnlag for å forstå hva som har skjedd, hva vi kan lære, og hvilke tiltak som må gjennomføres videre. Vi skal fortsatt være helt åpne om både funn og svar som denne gjennomgangen gir oss. Rapporten fra Deloitte kommer i slutten av august.
Vi må forstå for å kunne lære
Det er fortsatt flere spørsmål vi arbeider med å få fullstendige svar på.
Vi kjenner årsaken til hvordan angriperne fikk sitt første fotfeste i våre systemer. Det vi fortsatt arbeider med å forstå fullt ut, er blant annet hvordan de kunne hente ut så mye data uten at dette ble avdekket tidligere.
Dette er spørsmål vi må få gode svar på.
Ikke for å plassere skyld. Men for å ta ansvar og fordi vi skylder både innbyggerne våre, dere ansatte og oss selv å lære mest mulig av det som har skjedd.
En ny fase i krisehåndteringen
Samtidig er det viktig å huske hva situasjonen faktisk var de første dagene etter angrepet.
Da måtte vi på svært kort tid stenge ned store deler av den digitale infrastrukturen vår. Det innebar at ansatte i hjemmetjenesten, sykehjemmene, skolene, NAV, barnevernet og mange andre tjenester plutselig sto uten de viktigste arbeidsverktøyene sine.
I den situasjonen var den viktigste oppgaven å sikre forsvarlige tjenester til innbyggerne og å begrense ytterligere skade. Derfor ble mye av kapasiteten vår brukt på å gjenopprette kritiske tjenester og sikre driften.
Nå er vi i en annen fase. Vår viktigste oppgave nå er å ivareta innbyggere og ansatte som kan være berørt av dataangrepet. Mange venter på svar, og mange kjenner på uro. Derfor legger vi nå store ressurser i å undersøke hva som har skjedd, gi trygg og korrekt informasjon og følge opp dem som trenger det. Samtidig skal vi bygge en enda sterkere sikkerhetskultur for fremtiden.
Mange av dere merker dette godt i arbeidshverdagen.
Vi har etablert et eget innsynssenter som håndterer henvendelser fra personer som ønsker å vite om deres opplysninger finnes i det stjålne materialet. Hver eneste innsynsbegjæring krever svært omfattende undersøkelser og grundig kvalitetssikring. Det er et tidkrevende arbeid, men det er avgjørende at informasjonen vi gir, er korrekt.
Sammen bygger vi veien videre
Dataangrepet kommer til å prege kommunen en god stund fremover.
Det skal vi være åpne om.
Samtidig vil jeg si noe som kanskje er enda viktigere.
De siste månedene har jeg møtt mange av dere ute i virksomhetene. Det som gjør sterkest inntrykk på meg, er at dere – til tross for en krevende situasjon – fortsatt møter innbyggerne med faglighet, ro og omsorg.
Ingen går på jobb i Lørenskog kommune for å håndtere dataangrep.
Dere går på jobb for å gjøre en forskjell for mennesker.
Derfor vet jeg også hvor krevende det har vært når arbeidsdagene plutselig har handlet om systemer, beredskap og usikkerhet i stedet for det dere egentlig er her for.
Tusen takk for tålmodigheten. Tusen takk for fleksibiliteten.
Og ikke minst: Tusen takk for den innsatsen dere legger ned hver eneste dag.
Dataangrepet skal vi håndtere. Vi vet at tillit er noe vi må gjøre oss fortjent til. Begge deler skal vi gjøre på samme måte som vi gjør alt annet i denne kommunen – sammen.
Jeg setter stor pris på hver eneste én av dere.
Ragnar