Medan många australiensare var upptagna av panikköp av toalettpapper, försäljningen av en annan vara mötte en helt annan kris.

Ullförsäljningen stördes allvarligt förra veckan av en ransomware-attack på IT-företaget Talman Software, som hanterar mer än 75 % av försäljningen i Australien och Nya Zeeland.

En ransomware-attack är en form av cyberutpressning, inbegriper programvara som krypterar alla filer på ett system. I detta fall, cyberbrottslingar krävde sedan 8 miljoner USD för att låsa upp filerna. Talman har vägrat att betala och har istället byggt en ersättningsversion av programvaran.

Ullförsäljningen stoppades i flera dagar och lades snabbt om, med uppskattningsvis 70, 000 balar hålls i limbo. Branschens omsättning under en typisk vecka är upp till A$80 miljoner, men priserna kan nu sjunka eftersom den uppskjutna försäljningen orsakar ett överflöd på marknaden.

En attack mot ransomware mot en så viktig sektor av Australiens ekonomi visar hur viktigt det är för myndigheter att försvara marknader mot cyberhot. Det är en fråga om när, inte om, dessa attacker kommer att hända. Det finns en ransomware-attack på ett företag var 14:e sekund och 2021 kommer det att vara var 11:e sekund.

Olika försvar

Hur förbättrar vi vår motståndskraft? Ett sätt är att undvika att bli alltför beroende av vissa teknologier. Ylleindustrin visste redan att Talman Softwares dominerande roll representerade en betydande sårbarhet.

Med ett större urval av mjukvaruleverantörer, för att inte tala om ett offline -alternativ, skulle ha minskat eller undvikit störningen.

Tidigare ransomware-attacker på vital infrastruktur, inklusive förra månadens attack mot Toll Group, har visat att företagen behöver hålla isär sin verksamhet och IT-system.

Vi kan definiera "operationer" som mjukvaran och hårdvaran som gör att ett företag kan hålla sina tillgångar och processer fungerande. IT-system, under tiden, är den mjukvara och hårdvara som hanterar företagets information och data.

Att separera de två skulle göra det svårare för hackare att störa ett företags verksamhet genom att invadera dess IT-system. Dock, detta skulle göra det omöjligt att använda IT-system för att fjärrstyra verksamheten, vilket skulle ge sina egna för- och nackdelar. Föreställ dig ett kärnkraftverk – har du ett fjärravstängningsalternativ som kan vara avgörande i en nödsituation men som också kan bli ett frestande mål för hackare?

Regeringar måste hjälpa till

Denna fråga är större än bara ett hot mot företagens vinster. Även om den senaste attacken riktade sig mot ett kommersiellt företag, det skadade den ekonomiska välfärden för bönder i två länder.

Att avvärja framtida attacker borde inte vara ett jobb bara för företag som vill skydda sina egna vinster - regeringarna måste också hjälpa till.

Regeringar bör ha en enhet för cyberresiliens som stödjer företag i sådana nödsituationer. De bör också ge stödmedel till offren, och nationell obligatorisk cyberförsäkring för att garantera minsta möjliga störning.

Regeringar måste försvara offentlig och ekonomisk infrastruktur som transportnät, elnät och viktiga kommersiella marknader.

Denna artikel publiceras från The Conversation under en Creative Commons -licens. Läs originalartikeln.