خلاصة
- أصبحت حادثة SamSam في مدينة أتلانتا اختبارًا لمساءلة الخدمات البلدية لأن هجوم الفدية في مارس 2018 عطل أنظمة المدينة، وأجبر على إيجاد حلول بديلة، وجعل التعافي الإلكتروني قضية مرئية لإدارة المدينة.
- من كان لديه السيطرة العملية على التصحيح البلدي، ورؤية نقاط النهاية، واستعادة النسخ الاحتياطي، وتحديد أولويات الخدمات، والتواصل مع السكان، والاستجابة للمشتريات، وتحديث الأمن، والدليل على أن إنفاق أتلانتا على التعافي قلل من هشاشة الخدمات المدنية المتكررة؟
- قضية المساءلة هي أن برامج الفدية في الحكومات المحلية تحول الديون التكنولوجية إلى تأخير في الخدمات العامة، ومشتريات طارئة، وعبء على السكان عندما لا يرتبط دليل التعافي بتحسين السيطرة.
- احتاج السكان، وموظفو المدينة، والمحاكم، وفرق السلامة العامة، والمسؤولون المنتخبون، والبائعون، وشركات التأمين، ودافعو الضرائب إلى دليل على أن تكلفة التعافي أنتجت تحسينات مستدامة قابلة للقياس.
- تتعامل هذه المقالة مع إعلانات مدينة أتلانتا، وتدقيق أمن المعلومات قبل الحادثة من مراجع مدينة أتلانتا، ومواد وزارة العدل حول SamSam، وإرشادات الفدية الفيدرالية، والتقارير الموثوقة كقاعدة أدلة عامة، مع فصل الحقائق المؤكدة عن الاستدلال المدعوم والتفاصيل الجنائية الخاصة غير المعروفة.
لماذا تنتمي هذه القضية إلى ملف المخاطر والمساءلة
تنتمي حادثة الفدية في مدينة أتلانتا إلى ملف المخاطر والمساءلة لأن التعافي البلدي ليس مجرد نشاط لتكنولوجيا المعلومات. تدير المدينة محاكم، ودعم السلامة العامة، والتراخيص، والمدفوعات، وأنظمة التوظيف، والاتصالات، والمشتريات، والسجلات، ومكاتب الخدمة العامة. عندما يضعف برنامج الفدية هذا النسيج، لا يواجه السكان والشركات الصغيرة حدثًا مجردًا للبرامج الضارة. إنهم يواجهون معاملات متأخرة، وبوابات غير متاحة، ومواعيد نهائية متغيرة، وتعرض غير مؤكد للبيانات، وأموال عامة يتم تحويلها إلى التعافي الطارئ.
بدأت السلسلة الزمنية العامة لأتلانتا باتصالات المدينة أثناء وبعد حادثة مارس 2018. قامت المدينة بنشر تحديثات على
https://www.atlantaga.gov/Home/Components/News/News/11524/672و
https://www.atlantaga.gov/Home/Components/News/News/11530/672و
https://www.atlantaga.gov/Home/Components/News/News/11533/1338?backlist=%2Fو
https://www.atlantaga.gov/Home/Components/News/News/11535/672. تلك الإشعارات مهمة لأنها تظهر السطح المدني للحدث: تعليمات عامة، تحذيرات خدمة، أسئلة الدفع والتقديم، والحاجة إلى إخبار السكان أين ستظهر المعلومات الرسمية.
يق نفس السجل العام بجوار حقيقة صعبة تتعلق بالحوكمة قبل الحادثة. فتدقيق نظام إدارة أمن المعلومات قبل الاعتماد من مراجع مدينة أتلانتا، المتاح على
https://www.atlaudit.org/isoiec-27001-isms-precertification-audit---january-2018.htmlوفي شكل PDF على
https://www.atlaudit.org/uploads/3/9/5/8/39584481/2017_iso-iec_27001_isms_precertification_audit_-_january_2018.pdf، حذر قبيل الهجوم بفترة وجيزة من أن حوكمة أمن المعلومات، وإدارة المخاطر، وجرد الأصول، وأدلة السياسات بحاجة إلى تحسين.
قامت وزارة العدل لاحقًا بتوجيه الاتهام إلى إيرانيين اثنين لحملة فدية SamSam شملت مدينة أتلانتا. وصف إعلان المنطقة الشمالية من جورجيا على
https://www.justice.gov/usao-ndga/pr/atlanta-us-attorney-charges-iranian-nationals-city-atlanta-ransomware-attackوبيان وزارة العدل الوطني على
https://www.justice.gov/opa/pr/two-iranian-men-indicted-deploying-ransomware-extort-hospitals-municipalities-and-publicحملة أوسع ضد المستشفيات والبلديات والمؤسسات العامة الأخرى.
هذه المواد هي أفضل سجل فيدرالي عام للإسناد وسياق الحملة الإجرامية. لا تجيب على سؤال إدارة المدينة: كيف يجب على أتلانتا إثبات أنها قللت من هشاشة الخدمات المدنية المتكررة بعد الاستعادة؟
هذا التمييز هو مركز المساءلة. تسبب المهاجم في الجريمة. سيطرت المدينة على العديد من قرارات الاستعداد والمرونة والاتصالات والمشتريات والإصلاح التي حددت كيف أصبحت الجريمة حدثًا للخدمة العامة. يسأل ملف مساءلة مفيد عما يمكن للمدينة رؤيته، وما يمكنها عزله، وما يمكنها استعادته، وما يمكنها التواصل به، وما يمكنها شراؤه بسرعة دون فقدان السيطرة، وما يمكنها إثباته بعد دفع الفواتير.
تحول برامج الفدية البلدية الديون التكنولوجية إلى تأخير مدني
تختلف برامج الفدية في البلدية عن برامج الفدية في تطبيق خاص واحد لأن المدينة هي مزود احتكاري للعديد من العمليات المدنية. لا يمكن للسكان اختيار محكمة بلدية مختلفة، أو سلطة تراخيص الأعمال، أو عملية سجلات الملكية، أو مكتب تصاريح محلي. قد لا يكون لدى الشركات الصغيرة التي تحتاج إلى تصاريح المدينة، أو تراخيص، أو تفتيش، أو مدفوعات، أو شهادات أي قناة بديلة ذات معنى. لهذا السبب تنتمي هذه القضية أيضًا إلى استمرارية خدمات المؤسسات الصغيرة والمتوسطة: يشمل مستخدمو الخدمة المتضررون الشركات المحلية التي تعتمد على أنظمة المدينة للعمل، والتجديد، والبناء، والدفع، والامتثال.
تصبح الديون التكنولوجية مرئية عندما يضطر مستخدمو الخدمة العاديون إلى تحمل التأخير. إذا كان نظام الدفع عبر الإنترنت غير متاح، فقد يحتاج شخص ما إلى الاتصال، أو البريد، أو الزيارة، أو التأجيل، أو الانتظار. إذا تعطل سير عمل التصاريح، فقد يتحمل مقاول صغير تكاليف العمالة والتمويل. إذا تباطأ سير عمل المحكمة البلدية، فقد يواجه السكان عدم اليقين بشأن المواعيد النهائية والإشعارات. إذا كانت أنظمة الموظفين غير متاحة، فقد تتطلب كشوف الرواتب والمزايا والتنسيق الداخلي حلولاً بديلة يدوية. لذلك يصبح حادث الفدية حدثًا لنقل التكلفة حتى قبل أن تنشر المدينة إجمالي التعافي.
لا يتطلب السجل العام ادعاءات غير مدعومة حول كل نظام متأثر. يكفي ملاحظة أن المدينة نفسها تعاملت مع الهجوم كمسألة استمرارية خدمة عامة. وجهت تحديثاتها السكان والشركات إلى المعلومات الرسمية، وتناولت توفر الخدمة، وأقرت بأن التعافي سيحدث على مراحل. أضافت التقارير الموثوقة، بما في ذلك تقرير Wired على
https://www.wired.com/story/atlanta-spent-26m-recover-from-ransomware-scare/ومتابعة StateScoop على
https://statescoop.com/one-year-after-atlantas-ransomware-attack-the-city-says-its-transforming-its-technology/، سياق التكلفة والتحديث. تلك التقارير مفيدة كسياق عام، لكن أقوى دليل للمساءلة يظل المواد الرسمية للمدينة والفيدرالية.
قضية الحوكمة ليست ما إذا كانت كل وظيفة بلدية قد توقفت. إنها ما إذا كانت المدينة قادرة على ترتيب الخدمات حسب الضرر العام، واستعادتها بترتيب خاضع للمساءلة، والتواصل بوضوح، والتوفيق بين العمل المنجز أثناء التوقف، وشرح الضوابط التي تغيرت بعد ذلك. يصبح التعافي من برامج الفدية تعافيًا مدنيًا فقط عندما يتمكن السكان من رؤية أن الاستعادة جعلت الفشل المستقبلي أقل احتمالاً.
جعل التدقيق قبل الحادثة الحوكمة حقيقة عامة
يعتبر تدقيق أمن المعلومات لمراجع مدينة أتلانتا في يناير 2018 محوريًا لأنه يجعل الحوكمة جزءًا من قاعدة الأدلة العامة. استخدم التدقيق المعيار ISO/IEC 27001 كنقطة مرجعية وناقش ما إذا كانت المدينة مستعدة للاعتماد. لا ينبغي تضخيم نتائج التدقيق الدقيقة إلى استنتاج جنائي لاحق. لا يقول التقرير أن مشكلة تدقيق محددة تسببت في SamSam. قيمته في المساءلة مختلفة: يظهر أن الثغرات في إدارة الأمن، وأدلة السياسات، ومعالجة المخاطر، وجرد الأصول، والمسؤولية التنظيمية كانت معروفة قبل الحادثة.
هذا مهم لأن إخفاقات الأمن البلدي غالبًا ما توصف بأنها مفاجآت. قد تكون بعض التفاصيل التشغيلية مفاجئة، لكن الحاجة إلى جرد الأصول، وحوكمة التصحيح، والتحكم في الوصول، والاستجابة للحوادث، والنسخ الاحتياطي المختبر ليست مفاجئة. كانت الأطر العامة موجودة قبل حادثة أتلانتا ولا تزال ذات صلة الآن. يستخدم إطار الأمن السيبراني NIST على
https://www.nist.gov/cyberframeworkمصطلحات تحديد وحماية واكتشاف واستجابة وتعافي كمفردات حوكمة. توفر ضوابط الأمن الحرجة CIS على
https://www.cisecurity.org/controlsفئات ضوابط لجرد الأصول، وإدارة الوصول، وإدارة الثغرات، وسجلات التدقيق، ودفاعات البرامج الضارة، والاستجابة للحوادث. يوجد مركز مشاركة وتحليل المعلومات متعدد الولايات على
https://www.cisecurity.org/ms-isacخصيصًا لدعم الأمن السيبراني للولايات والمحليات والقبائل والأقاليم.
لذلك يغير التدقيق سؤال المساءلة من \"هل كان بإمكان أي شخص توقع هذا الحدث المحدد للفدية\" إلى \"هل كانت المدينة تدير فئة من المخاطر كانت مرئية بالفعل\". تواجه الحكومات المحلية قيودًا في الميزانية، وتطبيقات قديمة، وقواعد مشتريات معقدة. تلك القيود حقيقية، لكنها لا تزيل الحاجة إلى توثيق قبول المخاطر. إذا كان القادة يعلمون أن جرد الأصول غير مكتمل، وأن أدلة التصحيح ضعيفة، وأن اختبار التعافي ليس ناضجًا، أو أن الملكية غير واضحة، فيجب عليهم ذكر المخاطر، أو تمويل مسار الإصلاح، أو قبول عواقب الخدمة في منتدى حوكمة عام.
يساعد التدقيق أيضًا في تجنب النظر بأثر رجعي المرتكز على المنتج. الإجابة ليست ببساطة أنه كان ينبغي شراء أداة واحدة في وقت سابق. تعتمد مرونة البلدية على نظام تحكم: معرفة الأصول، وتقييد الامتيازات، وتصحيح الخدمات المكشوفة، ومراقبة نقاط النهاية، وعزل الخدمات الحرجة، واختبار النسخ الاحتياطية، وتدريب الموظفين، وممارسة الاتصالات. تدعم الأدوات هذا النظام؛ لا تحل محل الملكية.
إسناد SamSam لا يحسم المسؤولية البلدية
سجل لائحة الاتهام الفيدرالية لـ SamSam مهم لأنه يضع أتلانتا داخل حملة إجرامية أوسع. استهدف مرتكبو SamSam المؤسسات التي يخلق فيها تعطيل الخدمة ضغطًا: الرعاية الصحية، والبلديات، ومنظمات أخرى ذات عمليات مواجهة للجمهور. يشرح هذا السياق لماذا جذب الحادث الانتباه الوطني. كما يشرح لماذا لا ينبغي تخفيف سلوك المهاجمين إلى مجرد \"حادث\". لقد كان ابتزازًا إجراميًا مزعومًا ضد بيئات الخدمة العامة.
الإسناد، مع ذلك، لا يحسم المسؤولية البلدية. يمكن للمدينة أن تكون ضحية لجريمة ولا تزال لديها واجبات عامة حول الاستعداد، والاستمرارية، والإفصاح، والإنفاق، والمعالجة. المعيار المسؤول ليس الكمال. إنه دليل على أن مخاطر الفدية المتوقعة كانت محكومة، وأن أولويات التعافي تطابقت مع الضرر المدني، وأن الإنفاق بعد الحادثة أنتج تحسينات دائمة.
تدعم إرشادات الفدية الفيدرالية هذا المعيار. تؤكد صفحة CISA لوقف الفدية على
https://www.cisa.gov/stopransomwareودليل الفدية على
https://www.cisa.gov/resources-tools/resources/ransomware-guideعلى الاستعداد، والنسخ الاحتياطية، والاستجابة للحوادث، والتعافي. توسع إرشادات CISA للتصميم الآمن على
https://www.cisa.gov/resources-tools/resources/secure-by-designالدرس من خلال التحذير من نقل عبء الأمن القابل للتجنب إلى المستخدمين النهائيين. بالنسبة للمدينة، المستخدمون النهائيون هم السكان، والشركات الصغيرة، والموظفون العموميون، والشركاء المدنيون الذين لا يمكنهم ببساطة مغادرة التبعية البلدية.
تعزز إرشادات FBI للفدية على
https://www.fbi.gov/how-we-can-help-you/scams-and-safety/common-frauds-and-scams/ransomwareأيضًا الحاجة إلى الإبلاغ، والاستعداد، وتجنب اعتبار الدفع مسارًا مضمونًا للتعافي. ملف المساءلة لأتلانتا ليس ما إذا تم دفع الفدية أم لا. إنه ما إذا كان قادة المدينة قادرين على إظهار استمرارية الخدمة، وقابلية استرداد النسخ الاحتياطي، وتنسيق الحوادث، وتحسين التحكم دون الاعتماد على تعاون المهاجم.
التصحيح وإدارة التعرض هما ضوابط خدمة بلدية
غالبًا ما يُناقش التصحيح كمسألة نظافة تقنية، لكن في الحكومة المحلية هو مسألة تحكم في الخدمة. إذا سمح خادم مكشوف، أو تطبيق غير مصحح، أو نظام تشغيل غير مدعوم، أو مسار وصول عن بعد مهمل لبرامج الفدية بالوصول إلى سير عمل المدينة، فإن الضرر العملي يقع على السكان وإدارات المدينة. لذا فإن تراكم التصحيحات ليس مجرد مشكلة هندسية. إنه سجل مخاطر مدنية.
لا يكشف السجل العام لأتلانتا عن مسار الاختراق الكامل، وهذه المقالة لا تدعيه. ومع ذلك، فإن السؤال الصحيح هو التركيز على التصحيح البلدي لأن حوكمة التصحيح هي واحدة من الضوابط القليلة المتكررة التي يمكن أن تقلل من سطح هجوم الفدية قبل بدء الكشف والاستجابة. يشمل التصحيح اكتشاف الثغرات، وملكية الأصول، ونوافذ الصيانة، والاختبار، والاستثناءات الطارئة، واستبدال الأنظمة منتهية الصلاحية، والوعي التنفيذي عندما يتأخر المعالجة.
التصحيح البلدي صعب لأن الإدارات قد تمتلك أنظمة متخصصة، وقد يتحكم البائعون في الترقيات، وقد تكون نوافذ الخدمة العامة حساسة سياسيًا للتوقف. لكن تلك الصعوبات تقوي وليس تضعف متطلبات المساءلة. إذا كان لا يمكن تصحيح نظام المحكمة، أو منصة التصاريح، أو النظام المالي بسرعة بسبب الاعتماد على البائع أو قيود الاختبار، فيجب على المدينة أن تعرف ذلك قبل أن يكتشف المهاجم نفس الضعف. يجب أن يكون قبول المخاطر صريحًا، ومحددًا زمنيًا، ومتصلًا بضوابط تعويضية.
أتمتة الأمان مهمة هنا. يمكن لكتشاف الأصول الآلي، ومسح الثغرات، وكشف نقاط النهاية، ومراقبة التكوين، وإصدار التذاكر أن تساعد المدينة في معرفة الأصول الموجودة والمالكين الذين يؤخرون الإصلاح. الأتمتة لا تضمن حوكمة جيدة. يمكن أن تنتج ضوضاء، ولوحات تحكم مهملة، واستثناءات قديمة. اختبار الإصلاح الخاضع للمساءلة هو ما إذا كانت التنبيهات، والتذاكر، والاستثناءات، والتصعيد التنفيذي قد غيرت بالفعل وضع المخاطر للمدينة بعد تعافي أتلانتا.
توفر صفحات MITRE ATT&CK مثل الحسابات الصالحة على
https://attack.mitre.org/techniques/T1078/، والخدمات عن بعد على
https://attack.mitre.org/techniques/T1021/، والبيانات المشفرة للتأثير على
https://attack.mitre.org/techniques/T1486/مفردات لكيفية انتقال حملات الفدية غالبًا من الوصول إلى التعطيل. لا تثبت هذه المراجع تقنية محددة لأتلانتا. تشرح لماذا يجب أن تكون الهوية، والإدارة عن بعد، وسلوك التشفير مرئية لبرنامج أمن بلدي ناضج.
رؤية نقاط النهاية تحدد ما إذا كان التعافي قائمًا على الأدلة
رؤية نقاط النهاية هي قضية مساءلة أساسية أخرى. أثناء التعافي من الفدية، تحتاج المدينة إلى معرفة أي الأنظمة تأثرت، وأي الحسابات استخدمت، وأي الأجهزة نظيفة، وأي الأجهزة يجب إعادة بنائها، وأي الخدمات يمكن أن تعود بأمان. بدون تليمترية كافية لنقاط النهاية، يصبح التعافي أبطأ وأقل يقينًا. قد تعيد الفرق بناء أكثر من اللازم، أو تفوت استمرارًا، أو تستعيد الأنظمة بترتيب لا يتوافق مع الأولوية المدنية.
لا يتضمن السجل العام لأتلانتا سجلات نقاط نهاية كاملة، وهذا طبيعي ومناسب. لا ينبغي للجمهور أن يتوقع تفاصيل جنائية حساسة من شأنها مساعدة المهاجمين. لكن يمكن أن يتوقع فئات أدلة عالية المستوى: تغطية محسنة لنقاط النهاية، وجرد أصول أوضح، وتسجيل أقوى، ووثائق استجابة للحوادث، وتحديثات حوكمة تظهر أن الكشف والاستجابة أصبحا أقل اعتمادًا على الاكتشاف اليدوي.
تؤثر رؤية نقاط النهاية أيضًا على الاتصال العام. لا يمكن للمدينة أن تخبر السكان بمسؤولية أن الخدمة قد استعيدت بالكامل حتى تتأكد من أن الأنظمة الأساسية متاحة وجديرة بالثقة. لا يمكنها الإدلاء ببيانات حول تعرض البيانات بأمان إلا إذا كان النطاق الجنائي وتعيين البيانات يدعمان اللغة. لذا فإن التحديثات الصحفية المرئية هي فقط الطبقة العامة لمشكلة أدلة أعمق.
بالنسبة لدافعي الضرائب، السؤال ليس ما إذا كانت أتلانتا قد اشترت أدوات نقاط النهاية بعد الحادثة. إنه ما إذا كانت تلك الأدوات قد تم نشرها، وتزويدها بالموظفين، وضبطها، وربطها بسلطة الاستجابة. يمكن أن تصبح أتمتة الأمان دون استجابة خاضعة للمساءلة لوحة تحكم أخرى في مدينة مزدحمة بالفعل بالأنظمة. سيظهر ملف إصلاح أقوى نسب التغطية، وأهداف وقت الاستجابة، ومراقبة الحسابات المميزة، ومسارات التصعيد، وتمارين الطاولة التي تثبت أن المستجيبين يمكنهم التصرف بسرعة عندما يتغير سلوك نقطة النهاية.
استعادة النسخ الاحتياطي هي متطلبات استمرارية مدنية
تصبح النسخ الاحتياطية ضوابط خدمة عامة عندما لا تستطيع المدينة العمل بدون سجلات رقمية. وجود نسخ احتياطية ليس كافيًا. السؤال الخاضع للمساءلة هو قابلية الاستعادة: ما إذا كانت النسخ محدثة، ومعزولة عن متناول المهاجم، ومختبرة، وموثقة، وقابلة للاستعادة بالترتيب الصحيح، وكافية لدعم السلامة القانونية والمالية والتشغيلية بعد التوقف. الخادم المستعاد ليس هو نفسه سير العمل المدني المستعاد.
بالنسبة لأتلانتا، يجب الحكم على استعادة النسخ الاحتياطي من خلال عواقب الخدمة. إذا عاد نظام الدفع، يجب تسوية المعاملات المتراكمة أثناء التوقف. إذا عاد نظام المحكمة أو النظام الإداري، يجب التحقق من المواعيد النهائية والسجلات. إذا عاد نظام الموظفين، يجب أن تكون بيانات كشوف الرواتب والموظفين جديرة بالثقة. إذا عاد سير عمل التصاريح، يجب إدخال الطلبات التي تم التعامل معها يدويًا أثناء الانقطاع دون خلق تأخيرات غير عادلة أو أعباء مزدوجة.
تؤكد الإرشادات الفيدرالية مرارًا على التحضير للنسخ الاحتياطي وتخطيط التعافي. يغطي دليل CISA للفدية على
https://www.cisa.gov/resources-tools/resources/ransomware-guideممارسات النسخ الاحتياطي والاستعادة، بينما يعامل إطار NIST على
https://www.nist.gov/cyberframeworkتخطيط التعافي والاتصالات كجزء من إدارة المخاطر السيبرانية. بالنسبة للمدينة، يجب ترجمة هذه الممارسات إلى أهداف وقت الاستعادة ونقطة الاستعادة لخدمات محددة، وليس فقط أنظمة التكنولوجيا المركزية.
يجب أن تشمل مساءلة النسخ الاحتياطي أيضًا التدريبات. هل اختبرت أتلانتا استعادة الخدمات المدنية الحرجة بعد الحادثة؟ هل كانت الإدارات جزءًا من التمارين، أم كانت الاختبارات مقتصرة على الفرق التقنية؟ هل قرر القادة أي الخدمات يجب أن تعود أولاً؟ هل تم التوفيق بين الحلول البديلة اليدوية؟ هل تم فصل أوراق اعتماد النسخ الاحتياطي عن حسابات الإدارة العادية؟ هل تم استخدام نسخ غير متصلة أو غير قابلة للتغيير للأنظمة عالية القيمة؟ السجل العام لا يجيب على كل سؤال، لكن هذه هي الأسئلة الصحيحة لملف التعافي البلدي.
سرعة المشتريات يمكن أن تخلق خطر مساءلة ثاني
غالبًا ما تتطلب الاستجابة للفدية مشتريات طارئة. قد تحتاج المدن إلى شركات الطب الشرعي، ومتخصصي التعافي، والدعم القانوني، وبائعي الإشعارات، وأدوات نقاط النهاية، والأجهزة البديلة، والخدمات السحابية، والعمل الإضافي. السرعة مشروعة أثناء الأزمة. لكن السرعة يمكن أن تخلق خطر مساءلة ثاني إذا لم تكن المشتريات مرتبطة بالنتائج، وكانت العقود صعبة المقارنة، أو تمت إضافة الأدوات دون توظيف وحوكمة.
ركزت التقارير العامة بعد حادثة أتلانتا بشكل كبير على التكلفة. أبلغت Wired أن الإنفاق المتعلق بالتعافي قد يصل إلى ملايين الدولارات. غطاء BankInfoSecurity على
https://www.bankinfosecurity.com/atlantas-reported-ransomware-bill-up-to-17-million-a-11281وتقارير StateScoop أيضًا صورت أتلانتا كمثال على الفجوة في التكلفة بين طلب الفدية والتعافي الكامل. يجب التعامل مع هذه الأرقام كسياق إبلاغ، وليس كبديل عن التحقق الرسمي من البنود في هذه المقالة. درس المساءلة أقوى وأقل اعتمادًا على رقم واحد: يمكن أن يكلف التعافي الطارئ أكثر بكثير من الطلب الإجرامي لأن المدينة يجب أن تعيد البناء، وتحقق، وتصلب، وتتواصل، وتستأنف الوظائف العامة.
سؤال المشتريات هو ما هو تخفيض المخاطر الدائم الذي اشتراه الإنفاق. هل أنتجت عقود الطوارئ جرد أصول محدثًا؟ هل قللت الأدوات الجديدة من التعرض؟ هل حسنت المدينة حوكمة التصحيح؟ هل أصبح اختبار النسخ الاحتياطي روتينيًا؟ هل تلقت الإدارات خطط استمرارية؟ هل زادت قدرة الموظفين بما يكفي لتشغيل البيئة الجديدة؟ هل تلقت رقابة المجلس تحديثات تقدم قابلة للقياس بدلاً من تأكيدات عامة؟
لا يحتاج دافعو الضرائب إلى تفاصيل تقنية حساسة، لكنهم يحتاجون إلى سرد عام للتكلفة إلى التحكم. يجب أن تكون المدينة قادرة على ربط فئات الإنفاق بالنتائج: الاستجابة للحوادث، الاستعادة، حماية نقاط النهاية، تجزئة الشبكة، تحديث النسخ الاحتياطي، تحسينات الهوية، المراقبة، زيادة الموظفين، التدريب، والتحقق. بدون هذا الارتباط، تصبح تكلفة التعافي صندوقًا أسود وتضعف الثقة العامة.
تحديد أولويات الخدمات هو خطة التعافي الحقيقية
يفرض التعافي من الفدية تحديد الأولويات. لا يمكن لأي مدينة استعادة كل نظام في وقت واحد. هذا يعني أن القادة يجب أن يقرروا أي الخدمات تحمل أعلى ضرر عام، وأيها يمكن أن تعمل يدويًا، وأيها تتطلب التحقق من البيانات قبل إعادة الفتح، وأيها يجب أن تبقى دون اتصال لأسباب جنائية، وما هي التعليمات العامة التي يحتاجها السكان. يجب أن تلتقي خطة التعافي التكنولوجي وخطة التعافي المدني عند هذه النقطة.
تظهر تحديثات أتلانتا العامة أن الاتصالات كانت جزءًا من الاستجابة. وجهت السكان إلى القنوات الرسمية وشرحت قيود الخدمة. الطبقة التالية من المساءلة هي ما إذا كانت تلك الاتصالات تعكس خارطة أولويات خدمة موجودة مسبقًا. في مدينة ناضجة، يجب أن تكون خارطة الخدمات الحرجة معروفة قبل الحادثة. يجب أن تسرد مالكي الخدمات، والتطبيقات، ومخازن البيانات، والبائعين، وخطوات التراجع اليدوية، وتبعيات الاستعادة، ومالكي الاتصالات، ومهام التوفيق.
يجب أن يشمل تحديد أولويات الخدمات اعتماد الأعمال الصغيرة. تؤثر تراخيص الأعمال، والتصاريح، والتفتيش، وبوابات المشتريات، ومدفوعات الضرائب، وطلبات السجلات على الشركات التي قد تنتظر إجراء المدينة لكسب الإيرادات أو الوفاء بالالتزامات. إذا تعطلت هذه الأنظمة، يمكن أن يقع العبء على كشوف الرواتب، وجداول المشاريع، والتمويل، والامتثال. تسمية هذا \"استمرارية خدمات المؤسسات الصغيرة والمتوسطة\" ليست فئة مجردة. إنها اعتراف بأن الشركات المحلية هي مستخدمون نهائيون للتكنولوجيا البلدية.
ينطبق نفس المبدأ على السكان ذوي المرونة المحدودة. الشخص الذي يحتاج إلى دفع رسوم، أو الوفاء بموعد نهائي، أو الحضور في عملية مدينة، أو الحصول على مستند، أو الوصول إلى خدمة قد لا يكون لديه الوقت، أو النقل، أو دعم اللغة، أو الوصول إلى الإنترنت لمتابعة الحلول البديلة. يجب قياس المرونة من خلال مدى تقليل المدينة لهذا العبء، وليس فقط من خلال سرعة عودة الأنظمة المركزية إلى الإنترنت.
التواصل مع السكان هو رقابة أمنية
التواصل العام أثناء حدث فدية بلدي هو رقابة، وليس مجاملة. يحتاج السكان إلى معرفة أي الخدمات متاحة، وأيها متأخرة، وأين تعيش التحديثات الرسمية، وكيفية تجنب الرسائل الاحتيالية، وما إذا كانت المواعيد النهائية أو طرق الدفع قد تغيرت. يمكن للتواصل الضعيف أن يخلق ضررًا ثانويًا: التزامات ضائعة، طلبات مكررة، شائعات، زيارات مكتبية غير ضرورية، والتعرض لعمليات احتيال تستغل الارتباك.
كانت التحديثات الرسمية لأتلانتا مهمة لأنها أنشأت قناة موثوقة. احتاجت المدينة أيضًا إلى التواصل دون المبالغة في اليقين. أثناء تحقيق الفدية، قد لا يعرف المستجيبون على الفور النطاق الكامل للأنظمة المتأثرة، أو تعرض البيانات، أو جداول الاستعادة. اللغة المسؤولة تميز بين الحقائق المعروفة، والافتراضات العملية، والتحديثات التالية. هذا الانضباط يحمي الثقة.
يجب أيضًا مراجعة التواصل بعد الحادثة. أي التحديثات قللت من ارتباك السكان؟ أي الرسائل أسيء فهمها؟ أي الإدارات واجهت صعوبة في إنتاج إرشادات خاصة بالخدمة؟ أي القنوات وصلت إلى السكان دون وصول موثوق إلى الإنترنت؟ أي الشركات المحلية احتاجت إلى تعليمات مختلفة؟ أي المسؤولين المنتخبين احتاجوا إلى مواد إحاطة؟ تلك الإجابات تحول التواصل إلى برنامج تحسين.
تعاملت الحكومة الفيدرالية لاحقًا مع فدية الولايات والمحليات كمسألة سياسة وطنية. وضعت المواد الكونغرسية مثل
https://www.govinfo.gov/content/pkg/CRPT-116hrpt478/html/CRPT-116hrpt478.htmفدية البلديات في سياق أوسع للمخاطر السيبرانية في القطاع العام. قيمة أتلانتا كحالة هي أنها تظهر لماذا يجب اختبار لغة السياسة ضد عدادات الخدمة، ومراكز الاتصال، ومكاتب الدفع، وسير عمل الإدارات.
يجب الحكم على تحديث الأمن من خلال الدليل، وليس الطموح
بعد حادثة إلكترونية مرئية، غالبًا ما يعد القادة بالتحديث. هذا الوعد ليس بلا معنى؛ يمكن لاستبدال الأنظمة القديمة، والهجرة إلى السحابة، وهوية أقوى، ومراقبة أفضل لنقاط النهاية، ونسخ احتياطية محسنة، وحوكمة جديدة أن تقلل المخاطر بشكل ملموس. لكن التحديث يمكن أيضًا أن يصبح غامضًا. المعيار الخاضع للمساءلة هو الدليل.
بالنسبة لأتلانتا، سيشمل الدليل دليلاً على أن المدينة حسنت جرد الأصول، وإدارة الثغرات، وجداول التصحيح، والوصول المميز، وتغطية نقاط النهاية، واختبار النسخ الاحتياطي، وتجزئة الشبكة، والاستجابة للحوادث، واستمرارية مستوى الإدارة. سيشمل أيضًا دليلاً على تسمية المالكين المسؤولين، ومواءمة الميزانيات، وتتبع الاستثناءات، والتحقق من صحة الخطط من خلال التمارين. هذه الفئات متسقة مع تركيز الحوكمة قبل الحادثة من مراجع المدينة ومع الأطر العامة مثل NIST و CIS و CISA و MS-ISAC.
تنتمي أتمتة الأمن إلى سجل الإثبات هذا. يمكن للأتمتة اكتشاف الأصول، والإبلاغ عن الثغرات، وفرض خطوط الأساس للتكوين، وكشف سلوك نقاط النهاية، وربط السجلات، وفتح التذاكر، ودعم تنسيق الاستجابة. لكن الأتمتة تهم فقط إذا غيرت القرارات. إذا وجد ماسح الثغرات خطرًا ولكن لا يقبل مالك القسم التذكرة، فالمدينة لديها قياس دون تحكم. إذا كانت تنبيهات كشف نقطة النهاية غير موظفة بعد ساعات العمل، فالمدينة لديها قياس عن بعد دون استجابة. إذا كانت فحوصات النسخ الاحتياطي مؤتمتة لكن تدريبات الاستعادة تفشل، فالمدينة لديها حالة دون مرونة.
لذلك يجب أن يكون سجل التحديث الخاضع للمساءلة تشغيليًا. كم عدد الأصول الحرجة التي تم جردها؟ ما هي النسبة المئوية التي لديها رؤية نقطة النهاية؟ ما مدى سرعة معالجة الثغرات عالية المخاطر؟ أي الخدمات لديها خطط تعافي مختبرة؟ أي الإدارات أكملت التمارين؟ أي الحلول البديلة اليدوية تم إيقافها أو تحسينها؟ أي طلبات الميزانية كانت مرتبطة بنتائج المخاطر؟ هذه هي المقاييس التي تحول حادثة مكلفة إلى برنامج إصلاح.
تحول استمرارية الأعمال الصغيرة التعافي البلدي إلى دليل اقتصادي
بعد الإصدار من السهل تفويت بُعد استمرارية خدمات المؤسسات الصغيرة والمتوسطة لأن حالة مدينة أتلانتا توصف عادةً بأنها حادثة إلكترونية لحكومة مدينة. هذا التأطير ضيق جدًا. الحكومة المحلية هي جزء من بيئة التشغيل للشركات الصغيرة. غالبًا ما تحتاج المطاعم، والمقاولون، ومشغلو الأحداث، والخدمات المهنية، ومديرو العقارات، وتجار التجزئة في الأحياء، والبائعون إلى تراخيص المدينة، والتصاريح، والتفتيش، والمدفوعات، وبوابات المشتريات، والسجلات، أو الشهادات. عندما تتدهور سير العمل هذه، قد يُقاس تأثير الأعمال في فتح متأخر، وفواتير معلقة، وجداول زمنية متغيرة، ووقت تعطل الموظفين، أو عدم يقين بشأن الامتثال.
هذا لا يعني أن كل شركة صغيرة في أتلانتا عانت نفس الضرر أو أن كل تأخير محتمل يمكن أن يُعزى إلى الفدية. السجل العام لا يدعم هذا الادعاء. نقطة المساءلة أكثر دقة: تخلق التكنولوجيا البلدية تبعيات للنشاط الاقتصادي الخاص، ويجب على المدينة أن تعرف أي من هذه التبعيات هي الأكثر هشاشة. خطة التعافي التي تستعيد راحة المكاتب الخلفية ولكن تترك سير العمل المواجه للأعمال دون بديل واضح لم تعيد بيئة الخدمة بالكامل.
تغير استمرارية الأعمال الصغيرة أيضًا كيفية تواصل المدينة. قد يحتاج السكان إلى معرفة ما إذا كان يمكن دفع فاتورة. قد يحتاج المقاول إلى معرفة ما إذا كان سجل التفتيش سيكون متاحًا قبل وصول الطواقم. قد يحتاج البائع إلى معرفة ما إذا كانت الفواتير ستتم معالجتها. قد يحتاج حامل الترخيص إلى معرفة ما إذا كانت مواعيد التجديد معلقة. قد يحتاج مقدم طلب التصريح إلى معرفة ما إذا كانت الطلبات الورقية مقبولة وكيف سيتم إدخالها لاحقًا. هذه ليست تفاصيل ترفيهية. إنها التعليمات العملية التي تمنع حادثة إلكترونية بلدية من أن تصبح مشكلة تدفق نقدي خاصة.
لذلك يجب أن يحدد دليل الإصلاح الخدمات المواجهة للأعمال ويعين مالكي الاستمرارية. أي المكاتب تنشر تعليمات بديلة أثناء الانقطاعات؟ أي الرسوم أو المواعيد النهائية تتلقى إعفاء؟ أي الخدمات يمكن أن تقبل الطلبات الورقية؟ أي السجلات تتطلب تحققًا لاحقًا؟ أي مجموعات الأعمال المحلية يتم إخطارها من خلال القنوات الموثوقة؟ أي موظفي المدينة مدربون على الإجابة على أسئلة الحالة دون ارتجال السياسة؟ لا تحتاج المدينة إلى الكشف عن تفاصيل تقنية حساسة للإجابة على هذه الأسئلة. تحتاج إلى خارطة خدمة ونموذج اتصال.
هذا أيضًا حيث تلتقي استمرارية القطاع العام والاستمرارية الاقتصادية. لا ينبغي الحكم على إنفاق أتلانتا على التعافي فقط من خلال ما إذا كانت الأنظمة المركزية قد عادت. يجب الحكم عليه من خلال ما إذا كانت المدينة قد قللت من فرصة إجبار الشركات المحلية مرة أخرى على الانتظار في حالة عدم اليقين بينما يعيد المسؤولون بناء مسارات الخدمة. المرونة البلدية ليست مصدر قلق منفصل عن المرونة الاقتصادية المحلية. في المدينة، هم مرتبطون من خلال التصاريح والمدفوعات والتفتيش والمشتريات والسجلات.
يجب أن يترك التعافي العام سجل أدلة
نقطة ضعف واحدة في العديد من حالات التعافي من الفدية هي أن الجمهور يرى الاضطراب والإنفاق ولكن ليس أدلة متابعة كافية. والنتيجة هي فجوة ثقة. يُقال للسكان والشركات إن الأنظمة قد استعيدت، ولكن لا يمكنهم بسهولة معرفة ما إذا كانت البيئة المستعادة أكثر أمانًا، أو أكثر تجزئة، أو أفضل مراقبة، أو أسهل في الاستعادة. هذه الفجوة خطيرة بشكل خاص للحكومة المحلية لأن الجمهور يمول الإصلاح ويظل يعتمد على الخدمات.
يجب تنظيم سجل التعافي الخاضع للمساءلة لأتلانتا حول الأدلة التي يمكن مشاركتها دون زيادة المخاطر الأمنية. يمكن أن يحدد فئات التحكم بدلاً من التكوينات الحساسة: اكتمال جرد الأصول، وأهداف إدارة التصحيح، وتغييرات الوصول المميز، وتغطية نقاط النهاية، واختبار النسخ الاحتياطي، ومعالم التجزئة، وتمارين الاستجابة للحوادث، وخطط استمرارية الإدارات، وقوالب التواصل مع السكان. يمكن أن يكون لكل فئة مالك، وحالة، وطريقة تحقق، وتاريخ مراجعة تالي. هذا المستوى من التقارير العامة لن يكشف عن قاعدة جدار حماية أو سر بائع نقطة نهاية، لكنه سيظهر ما إذا كانت الحوكمة تتحرك.
يؤدب سجل الأدلة أيضًا المشتريات. إذا اشترى عقد منصة مراقبة، يجب أن يشرح السجل مشكلة التغطية أو الاستجابة التي تعالجها المنصة. إذا ساعد مقاول في الاستعادة، يجب أن يحدد السجل نقل المعرفة أو تحسين العملية الذي يبقى بعد مغادرة المقاول. إذا استبدلت المدينة البنية التحتية، يجب أن يربط السجل الاستبدال بنتيجة تحكم مثل العزل أو قابلية الاسترداد أو التسجيل أو الصيانة. هذا يمنع الإنفاق الطارئ من أن يصبح مجموعة من المشتريات غير المتصلة.
يجب أن يتضمن السجل أدلة الخدمة بالإضافة إلى الأدلة الفنية. أي سير عمل عام تلقى إجراءات تراجع مختبرة؟ أي الإدارات تدربت عليها؟ أي المواعيد النهائية أو العقوبات يمكن تعليقها أثناء الانقطاعات؟ أي القنوات الرسمية ستحذر السكان من روابط الدفع المزيفة أو الإشعارات الاحتيالية؟ أي السجلات اليدوية يتم التوفيق بينها بعد عودة الأنظمة؟ هذه الأسئلة مهمة لأن الجمهور يختبر التعافي من خلال نتائج الخدمة.
يجب أن تحترم الأدلة العامة حدود الأمان. لا ينبغي للمدينة أن تنشر تفاصيل الاستغلال، أو مخططات الشبكة الحساسة، أو منطق الكشف، أو هياكل الحسابات المميزة، أو نقاط ضعف البائع التي من شأنها مساعدة المهاجمين. لكن رفض نشر التفاصيل الحساسة ليس هو نفسه طلب قبول الجمهور لتأكيدات غامضة. الأرضية الوسطى هي أدلة الحوكمة. تخبر السكان ما هي فئات المخاطر التي تمت معالجتها، وكيف تم التحقق من الاكتمال، ومتى سيراجع القادة التعرض المتبقي.
حالة أتلانتا لعام 2018 قيمة لأنها أظهرت مدى سرعة تحول حدث الفدية إلى مثال وطني للهشاشة البلدية. يجب أن يكون معيار الإصلاح مرئيًا بنفس القدر. يجب على المدينة والبلديات الأخرى معاملة توثيق التعافي كجزء من المرونة: سجل دائم يربط دروس الحادثة، والإنفاق العام، وملكية الإدارات، واستمرارية الخدمة.
تدريبات الأقسام تجعل التعافي قابلاً للقياس
الدرس النهائي لأتلانتا هو أنه لا يمكن التحقق من التعافي البلدي فقط في قسم التكنولوجيا. الأشخاص الذين يعرفون ما إذا كانت الخدمة تعمل حقًا هم غالبًا الكتبة، والمفتشون، وموظفو المحكمة، وعمال المالية، وموظفو مراكز الاتصال، وفرق المشتريات، ومديرو الإدارات. هم يعرفون أين يصطف السكان، وأي النماذج تخلق اختناقات، وأي السجلات يجب أن تكون موثوقة، وأي الاستثناءات تخلق نتائج غير عادلة. إذا لم يكونوا جزءًا من تمارين التعافي، فقد تستعيد المدينة البنية التحتية بينما تفقد فشل الخدمة.
يجب أن تكون تمارين الأقسام محددة. يجب أن يختبر مكتب التراخيص كيفية تلقي الطلبات عندما تكون البوابة غير متاحة وكيفية إدخالها لاحقًا. يجب أن يختبر مكتب الدفع الإيصالات، وتحديثات الحساب، ومعالجة النزاعات خلال فترة متدهورة. يجب أن يختبر فريق الاتصال العام التحديثات الخاصة بالخدمة وتحذيرات الاحتيال. يجب أن يختبر فريق المشتريات تأهيل البائعين في حالات الطوارئ دون فقدان الرقابة. يجب أن يختبر فريق التكنولوجيا العزل والاستعادة بينما تختبر الإدارات سير العمل العام الذي يعتمد على النظام المستعاد.
تخلق هذه التمارين أيضًا أدلة. تنتج نتائج، ومالكين، وتواريخ، ومتطلبات إعادة اختبار. تظهر ما إذا كان إجراء التراجع حقيقيًا أم مكتوبًا فقط. تظهر ما إذا كان الموظفون يعرفون من يمكنه الموافقة على إعفاء الموعد النهائي، وما إذا كان يمكن التوفيق بين السجلات اليدوية، وما إذا كان السكان يتلقون إجابات متسقة عبر القنوات. هذا النوع من الأدلة عملي وقابل للمشاركة. لا يكشف عن تفاصيل تقنية حساسة، لكنه يخبر الجمهور أن خطط التعافي قد تم اختبارها حيث يحدث الضرر العام.
بالنسبة لأتلانتا، ستغلق تمارين الأقسام الحلقة بين مخاوف الحوكمة لمراجع المدينة، وتعطيل الخدمة العامة المرئي، وقصة التحديث بعد الحادثة. يمكن للمدينة أن تظهر أن الأمن السيبراني لم يعد يُعالج كمسألة مكتب خلفي. يصبح تخصصًا تشغيليًا على مستوى المدينة مع مالكي الخدمات، وتمارين قابلة للقياس، ومساءلة عامة.
حدود الأدلة تحمي المقالة من المبالغة
تتضمن الحقائق العامة المؤكدة تعطيل الفدية في مارس 2018، وتحديثات مدينة أتلانتا العامة، وتدقيق إدارة أمن المعلومات قبل الحادثة من مراجع المدينة، واتهامات وزارة العدل التي تصف نشاط SamSam الذي شمل مدينة أتلانتا. يتضمن السياق العام المؤكد أيضًا إرشادات الفدية الفيدرالية وموارد الأمن السيبراني للولايات والمحليات التي تحدد فئات التحكم الناضجة.
يتضمن الاستدلال المدعوم بأدلة الاستنتاج أن حوكمة التصحيح، وجرد الأصول، ورؤية نقاط النهاية، وقابلية استرداد النسخ الاحتياطي، وتحديد أولويات الخدمات، والرقابة على المشتريات، والتواصل العام كانت ضوابط مركزية. هذا الاستدلال مدعوم بطبيعة الفدية، ونتائج الحوكمة في التدقيق، وتحديثات المدينة العامة، وإرشادات التحكم الفيدرالية. إنه ليس ادعاءً بأن أي ثغرة غير منشورة واحدة، أو تصحيح مفقود، أو فجوة نقطة نهاية، أو فشل نسخ احتياطي تسبب في الحادثة.
لا تزال المجهولات قائمة. لا يكشف السجل العام عن كل حساب تم اختراقه، أو كل حدث نقطة نهاية، أو كل مسار شبكة، أو كل حالة نسخ احتياطي، أو كل تبعية بائع، أو كل قرار شراء، أو كل اتصال مع شركة التأمين، أو كل تقييم قانوني، أو حالة التنفيذ الكاملة للمعالجة اللاحقة. يجب تسمية هذه المجهولات لأن روايات الفدية البلدية يمكن أن تنحرف بسهولة إلى يقين غير مدعوم.
هذه الحدود مهمة بشكل خاص للتكلفة. ناقش الجمهور والصحافة أرقام تعافي كبيرة، لكن يجب أن تتجنب مقالة المخاطر الإيحاء بأن رقمًا واحدًا تم الإبلاغ عنه يلتقط كل الضرر المباشر وغير المباشر. قد تشمل التكاليف المباشرة المقاولين، والبرمجيات، والأجهزة، والعمل الإضافي، والعمل القانوني، والاتصالات. قد تشمل التكاليف غير المباشرة الخدمات المتأخرة، وعبء الموظفين، وتعطيل الأعمال، وإزعاج السكان. كلاهما مهم، لكنهما يتطلبان أدلة مختلفة.
اختبار المساءلة هو ما إذا كان التعافي قد قلل من الهشاشة المدنية
الاختبار النهائي لأتلانتا ليس ما إذا كانت الأنظمة قد عادت في النهاية. الاستعادة ضرورية لكنها غير مكتملة. السؤال الخاضع للمساءلة هو ما إذا كانت المدينة المستعادة أقل هشاشة من المدينة التي تعرضت للهجوم. احتاج السكان ودافعو الضرائب إلى دليل على أن إنفاق التعافي أنتج ضوابط أقوى، واستمرارية أفضل، وحوكمة أوضح.
بالنسبة لاستمرارية القطاع العام، يعني ذلك خرائط أولويات الخدمة، وحلول بديلة يدوية مختبرة، واتصالات واضحة للسكان، وخطط تعافي مملوكة للإدارات، وأهداف استعادة قابلة للقياس. بالنسبة لاستمرارية خدمات المؤسسات الصغيرة والمتوسطة، يعني ذلك أن سير عمل المدينة المواجه للأعمال لديه مسارات تراجع وإعفاء من المواعيد النهائية تمنع انقطاع التكنولوجيا من أن يصبح ضررًا اقتصاديًا يمكن تجنبه. بالنسبة لأتمتة الأمن، يعني ذلك أن الأصول، والثغرات، ونقاط النهاية، والنشاط المميز، وحالة النسخ الاحتياطي مرئية بما يكفي لدعم العمل المبكر.
يخلق تدقيق ما قبل الحادثة لمراجع المدينة والسجل العام بعد الحادثة إطارًا نادرًا للمساءلة قبل وبعد. لم تكن أتلانتا مجرد ضحية غير محظوظة في حملة فدية وطنية. كانت أيضًا مدينة لديها عمل حوكمة موثق للقيام به، وانقطاع خدمة عامة لإدارته، وإنفاق تعافي لتبريره. المعيار المناسب ليس إلقاء اللوم على كل فعل إجرامي. إنه دليل على أن المخاطر المعروفة قد أخذت على محمل الجد قبل الحدث وأن المال العام بعد الحدث اشترى تحسنًا دائمًا في التحكم.
الدرس للبلديات الأخرى مباشر. تُقاس مرونة الفدية حيث يشعر السكان بالخدمة: بوابة الدفع، مكتب التصاريح، إشعار المحكمة، سير عمل الموظفين، صفحة التحديث العامة، والاعتماد على الأعمال الصغيرة. المدينة التي يمكنها استعادة هذه الوظائف بسرعة، والتواصل بأمانة، والتوفيق بين السجلات، وإظهار ضوابط محسنة تكون قد حولت التعافي إلى مساءلة. المدينة التي تعيد بناء نفس التعرض تكون قد عالجت الاستعادة كنهاية القصة عندما كان ينبغي أن تكون بداية الإصلاح.
