Ищем экспертов для материала про атаки шифровальщиков на города

В конце февраля власти города Окленд сообщили об атаке шифровальщика - https://www.bleepingcomputer.com/news/security/city-of-oakland-systems-offline-after-ransomware-attack/ Согласно исследованию Sophos, количество таких инцидентов за последние годы резко пошло вверх - https://cities-today.com/cities-report-a-sharp-increase-in-ransomware-attacks/ Приглашаем экспертов прокомментировать это явление: - Атаки шифровальщиков на муниципальные инфраструктуры начались не позже 2018 года. Сообщалось, что причиной тому — устаревшие ИТ-системы, недостаток инвестиций в ИБ, низкая техническая грамотность сотрудников городских администраций. Почему за прошедшее время не удалось справиться с этими трудностями? Или же преступники поменяли тактику, и нынешние атаки становятся возможными из-за каких-то других факторов? - Имеют ли эти атаки направленный характер или городские ИТ-системы попадают под удар случайно, после слепого сканирования? - В большинстве случаев ИБ-исследователи говорят о коммерческой подоплёке таких атак — преступники хотят получить выкуп, а не дестабилизировать обстановку в городе. Известно ли о случаях с другой мотивацией (например, посеять панику)? - В открытых источниках нет информации о подобных инцидентах в России. Как вы полагаете, они не попадают в информационное поле или нас действительно пока обходят эти угрозы? Почему? - Какие меры предосторожности стоит предпринимать ИТ-департаментам городских администраций, чтобы свести к минимуму возможные последствия атаки шифровальщика?