Superación de un ataque de secuestro de datos
Un ataque cibernético de secuestro de datos paralizó el entorno del servidor de control de la planta de un importante productor de jugos internacional. Los piratas pedían un pago de rescate para restablecer el acceso. Tetra Pak brindó una copia de seguridad crucial del sistema, que logró restablecer todas las operaciones.
Desafío del cliente: recuperar de manera urgente el servidor deshabilitado
Un ataque de secuestro de datos repentino infectó con un código malicioso el entorno del servidor de control de la planta de un cliente. Los piratas encriptaron y deshabilitaron el servidor y las copias de seguridad relevantes. Sin los datos del servidor, el cliente no podía probarles a los entes reguladores que su producto era seguro para la venta. Los ciberdelincuentes pedían un pago de rescate para desbloquear el servidor y volver a habilitar las ventas. Amenazaron con publicar datos sensibles si la empresa no pagaba.
El cliente no deseaba pagar un rescate. Sin embargo, no había realizado un mantenimiento apropiado de la protección del servidor de seguridad ni almacenaba copias de seguridad fuera de línea o fuera del sitio. Las copias de seguridad efectivas son primordiales para reconstruir la infraestructura de datos desde cero en un período de tiempo corto.
Nuestra solución: Recuperación desde la copia de seguridad
El ataque ocurrió durante la tarde del domingo y el cliente se comunicó con la Oficina de Gestión global de la Información y Procesos de Tetra Pak la mañana siguiente. De inmediato, formamos un equipo de seis integrantes, liderado por un gerente de respuesta de incidentes y compuesto por cuatro especialistas en automatización y un experto legal.
Nuestros técnicos habían guardado una copia de seguridad completa del servidor del cliente durante una visita de mantenimiento de rutina algunos meses atrás. Utilizamos esta copia de seguridad para recuperar la infraestructura del servidor y reconfigurarla por completo a distancia antes de enviar los datos al cliente para su implementación. Las ventas se reanudaron en una semana, y gracias a la recuperación de la infraestructura, no hubo necesidad de realizar un pago de rescate.
Resultados obtenidos: Mayor consciencia y mejor preparación
La experiencia aumentó la consciencia del cliente acerca de cómo las medidas preventivas son cruciales para protegerse de los ataques cibernéticos. La empresa adoptó una serie de acciones para mejorar la resiliencia, incluido el Servicio de soporte remoto de Tetra Pak y los procesos para garantizar el almacenamiento de copias de seguridad completas y actualizadas, aún fuera de línea.
Resumen del caso
Duración del incidente: Una semana, noviembre de 2021
Objetivo
- Recuperación del funcionamiento completo del entorno del servidor de control de la planta después de un ataque cibernético
- Sin necesidad de realizar un pago de rescate a los piratas
Resultados
- Restablecimiento de la funcionalidad completa en una semana
- Medidas preventivas puestas en marcha para reducir la vulnerabilidad en el futuro
¿Desea un mayor análisis?
Analice el desafío de la seguridad cibernética para los productores de alimentos y bebidas y cómo puede proteger sus sistemas frente a las amenazas cibernéticas con nosotros. Sin importar el tamaño de su empresa o el nivel de automatización, juntos encontraremos la solución adecuada para su planta y sus necesidades.
Póngase en contacto para analizar sus desafíos.
