Nach dem Cyberangriff
von Mitte Dezember hat der Bezirk March im Kanton Schwyz mit dem Wiederaufbau der IT-Systeme begonnen. Auf der Bezirksverwaltung, im Notariat und im Bezirksgericht sind alle Systeme und Computer wieder im Einsatz, bestätigt Landschreiber Walter Kälin auf unsere Anfrage. Der freie Zugang auf das Internet ist aber gesperrt, um mögliche Zugriffe von aussen zu verhindern. "Für gewisse Applikationen müssen wir gesondert freigegebene Zugänge benutzen, aber wir können arbeiten. Homeoffice ist vorläufig nicht möglich."
Die IT-Mitarbeitenden des Bezirks möchten sich derzeit nicht detailliert zu den möglichen Ursachen und Folgen des Angriffs äussern. "Die forensischen Abklärungen durch eine auf die Bekämpfung von Cyberkriminalität spezialisierte Firma sind noch nicht abgeschlossen, weshalb uns diese Erkenntnisse noch fehlen", sagt Kälin am Telefon. Der Bezirk verfüge über ein Backup seiner Daten. "Wir gehen aber aktuell nicht von einem gezielten Datenabgriff aus."
Bei der Sek 1 March können die Schulverwaltung und die Lehrerschaft inzwischen wieder digital arbeiten, auch hier bis auf Weiteres ohne Internet-Zugang. Der Unterricht in den Schulen finde analog statt, bestätigte Rektor Fredy Tischhauser auf unsere Anfrage. Lehrpersonen, Schülerinnen und Schüler wie auch Eltern hätten sich aber auf die Situation eingestellt.
Multi-Faktor-Authentifizierung wird eingeführt
"Es ist sicher keine einfache Situation", sagt Kälin. Wegen den Einschränkungen beim Internet-Zugang hätten Lehrpersonen im Moment von Zuhause aus keinen Zugriff auf die Systeme. Die Tablets der Schülerinnen und Schüler wurden zur Kontrolle eingezogen. "Wir sind froh, dass jetzt bald Schulferien sind." Diese Zeit könne von den IT-Mitarbeitenden genutzt werden, um alle Geräte zu überprüfen.
Kälin erklärt, der Vorfall führe zu einigen zusätzlichen Massnahmen. So würden die Firewall-Regeln angepasst, sowie durchgängig Multi-Faktor-Authentifizierungen und weitere Einschränkungen eingeführt. "Wir rechnen damit, dass wir ab der zweiten oder dritten Januarwoche wieder einen regulären Betrieb haben, auch in den Schulen."