Como superar um ataque de ransomware
Um ataque cibernético de ransomware paralisou o ambiente do servidor de controle de fábrica de um produto de sucos internacional importante. Os hackers exigiram um pagamento para restaurar o acesso. A Tetra Pak forneceu um backup de sistema crítico que restabeleceu com sucesso toda a operação.
Desafio do cliente – restaurar com urgência o servidor desativado
Um ataque de ransomware repentino infectou o ambiente do servidor de controle da fábrica com um código malicioso. Os hackers criptografaram e desativaram o servidor e os backups relevantes. Sem os dados do servidor, o cliente não poderia provar aos regulamentadores que o produto era seguro para a venda. Os criminosos cibernéticos exigiram um pagamento de resgate para desbloquear o servidor e permitir que as vendas fossem reativadas. Eles ameaçaram publicar dados confidenciais se a empresa não efetuasse o pagamento.
O cliente não queria pagar o resgate. Entretanto, não fez a manutenção adequada da proteção de firewall e não armazenou backups offline ou fora do local. Backups eficazes são essenciais para recriar a infraestrutura de dados a partir do zero em um curto período de tempo.
Nossa solução: restaurar a partir de um backup
O ataque ocorreu em uma noite de domingo e o cliente entrou em contato com o Global Information Management & Process Office da Tetra Pak na manhã seguinte. Reunimos imediatamente uma equipe de seis pessoas lideradas por um gerente de resposta a incidentes e incluímos quatro especialistas em automação e um especialista jurídico.
Nosso técnicos salvaram um backup completo do servidor do cliente durante uma visita de manutenção de rotina alguns meses antes. Usamos esse backup para restaurar a infraestrutura do servidor e reconfigurá-lo totalmente de forma remota antes de enviar os dados ao cliente para implementação. A equipe de vendas conseguiu voltar às atividades em uma semana e a infraestrutura restaurada evitou a necessidade de pagar um resgate.
Resultados alcançados - mais conscientização e uma melhor preparação
A experiência aumentou a conscientização do cliente sobre como as medidas preventivas são importantes para protegê-lo de ataques cibernéticos. A empresa adotou uma variedade de ações para melhorar a resiliência, incluindo o suporte remoto da Tetra Pak e processos para garantir a manutenção de backups abrangentes e atualizados, incluindo offline.
Caso resumido
Duração do incidente: uma semana, novembro de 2021
Objetivo
- Restaurar totalmente o funcionamento do ambiente de servidor de controle da fábrica após o ataque cibernético
- Evitar a necessidade de pagamento de resgate exigido por hackers maliciosos
Resultados
- Restabelecimento da funcionalidade completa em uma semana
- Medidas preventivas implantadas para reduzir vulnerabilidades futuras
Deseja discutir mais ideias?
Fale conosco sobre o desafio da cibersegurança para produtores de alimentos e bebidas e sobre como você pode proteger seus sistemas contra ataques cibernéticos. Não importa o seu tamanho e o nível da automação, juntos encontraremos a solução certa para sua fábrica e suas necessidades.
Entre em contato para discutir seus desafios.
