Відновлення бізнесу після атаки шифрувальника
Коли бухгалтерія Freytara Logistics отримала лист, що виглядав як звичайний рахунок від постачальника палива, ніхто не запідозрив можливу проблему. За кілька годин дані компанії були зашифровані. Відновити систему силами наявного технічного спеціаліста не вдалося: за його словами, резервних копій не було. Sferonix не просто відновив роботу — а перебудував IT-інфраструктуру так, щоб один клік більше не міг зупинити компанію.
клієнт
Freytara Logistics
парк ~40 транспортних засобів
Челлендж
70%
даних вдалося відновити
3 дні
на перехід у хмару
30
резервних копій на місяць
Ситуація
Локальна інфраструктура компанії мала кілька прихованих слабких місць:
уся мережа - сервер, бухгалтерія, диспетчерська, склад - в одному сегменті без розділення
пошта не мала захисту від фішингових-підроблених листів і вкладень
сисадмін компанії не знав про існування резервних копій (адже налаштування і тестування бекапів відбувалось задовго до його приходу)
На момент атаки під загрозою опинились майже 100% даних компанії.
Завдання
Відновити роботу і закрити вразливість так, щоб подібний інцидент не міг повторитись чи поширитись:
відновити зашифровані дані, наскільки це можливо
знайти як була налаштована система бекапів до приходу останнього системного адміністратора
перенести інфраструктуру в захищене хмарне середовище
розмежувати мережу, щоб зараження одного ПК не загрожувало всій системі; налаштувати процес, який реально захищає від таких листів у майбутньому
Рішення
Команда Sferonix виконала повну міграцію та перебудову IT-контуру:
відновили 70% даних із знайдених бекапів. (Компанія мала сервер резервних копій, налаштований попередніми співробітниками, про що поточний сисадмін не знав). А інші дані довелося вносити вручну заново, використовуючи первинні документи
перенесли інфраструктуру в Sferonix Cloud з щоденним резервним копіюванням і регулярним тестуванням відновлення
розмежували мережу на сегменти - сервер, бухгалтерія, диспетчерська і склад отримали окремі зони доступу
впорядкували облікові записи й права доступу, оновили застаріле ПЗ, встановили антивірусний захист та MDM на всі пристрої
перехід у хмару зайняв 3 дні, повне впорядкування IT-контуру - ще близько тижня
Що отримав бізнес
Інфраструктура, яку не зупинить один клік
Freytara Logistics відновила роботу протягом кількох днів і отримала інфраструктуру, яка більше не залежить від одного сервера чи ручного контролю бекапів. Сегментація мережі означає, що подібний інцидент більше не зможе вийти за межі однієї станції.
Схожа ситуація у вашій компанії?
Обговоримо, що можна зробити з вашою інфраструктурою
