Hantera ett ransomwareangrepp
Ett cyberangrepp med ransomware skapade stora svårigheter i servermiljön som styr fabriken hos en stor internationell juiceproducent. Hackare krävde betalning för att återställa åtkomsten. Tetra Pak tillhandahöll en viktig säkerhetskopiering av systemet som framgångsrikt återställde hela driften.
Kundutmaning – brådskande återställa låst server
Ett plötsligt ransomwareangrepp smittade kundens servermiljö för styrning av fabriken med skadlig kod. Hackarna krypterade och låste servern inklusive relevanta säkerhetskopior. Utan serverdata var det omöjligt för kunden att styrka produktens livsmedelssäkerhet till tillsynsmyndigheten. Cyberbrottslingarna krävde en lösensumma för att låsa upp servern och ge kunden möjlighet att återuppta försäljningen. De hotade med att publicera känsliga data om företaget inte betalade.
Kunden ville inte betala lösensumman. De hade dock inte underhållit sitt brandväggsskydd ordentligt och lagrade inte säkerhetskopior utanför nätet eller på annan plats. Effektiva säkerhetskopieringar är nödvändiga för att snabbt kunna bygga upp en datainfrastruktur från grunden igen.
Vår lösning – återställning från säkerhetskopia
Angreppet skedde på en söndagskväll och kunden kontaktade Tetra Paks globala IM- och processkontor nästa morgon. Vi samlade genast ett team på sex personer under ledning av en incidentsansvarig. I gruppen ingick fyra automationsexperter och en jurist.
Våra tekniker hade sparat en fullständig säkerhetskopia av kundens server under ett rutinmässigt underhållsbesök några månader tidigare. Vi använde säkerhetskopian för att återställa serverinfrastrukturen och konfigurera om den helt på distans innan vi skickade data till kunden för implementering. Försäljningen kunde återupptas på en vecka och tack vare den återställda infrastrukturen behövde man inte betala ut någon lösensumma.
Resultat: ökad medvetenhet och beredskap
Erfarenheten ökade kundens medvetenhet om hur viktiga förebyggande åtgärder är för att skydda sig mot cyberangrepp. Företaget vidtog en rad åtgärder för att förbättra sin motståndskraft, bland annat med fjärrsupport från Tetra Pak och processer för att säkerställa att omfattande och uppdaterade säkerhetskopior alltid finns tillgängliga, även offline.
Case i korthet
Incidenten varade: En vecka, november 2021
Mål
- Återställa servermiljön för styrning av fabriken till normal drift efter ett cyberangrepp
- Undvika att betala den lösensumma som begärdes av illasinnade hackare
Resultat
- Återupprättande av full drift på en vecka
- Förebyggande åtgärder införda för att minska sårbarheten i framtiden
Vill du prata mer om det här?
Diskutera utmaningar kopplade till cybersäkerhet för livsmedels- och dryckesproducenter och hur du kan skydda dina system mot cyberhot med oss. Oavsett storlek och automationsnivå kan vi tillsammans hitta rätt lösning för din fabrik och dina behov.
Hör av dig för att diskutera dina utmaningar.
