Ataque de ransomware frustrado: la rápida Recovery de Bilthoven Biologicals con Commvault

Mitigación del riesgo de ataques de ransomware

Fundada por el Grupo Cyrus Poonawalla tras la privatización del Instituto Neerlandés de Vacunas en 2012, Bilthoven Biologicals (BBio) desarrolla y suministra vacunas contra la poliomielitis a la Organización Mundial de la Salud, UNICEF y numerosos países de todo el mundo. Con un equipo de expertos motivados que trabajan sin descanso, BBio ofrece vacunas asequibles y de alta calidad que ayudan a prevenir enfermedades potencialmente mortales.

Para continuar con su misión de fabricar vacunas para un mundo mejor, es fundamental que BBio proteja sus datos frente a los ataques de ransomware y garantice unas operaciones de fabricación sin interrupciones.

«El ransomware no es algo para lo que uno pueda prepararse por completo, ya que no se sabe cuándo va a atacar. Los ciberdelincuentes solo necesitan encontrar un punto débil para atacar los datos de tu organización», afirma Paul Vries, consultor de TI de Bilthoven Biologicals. «Como departamento de TI, siempre tenemos que asegurarnos de que todo esté protegido. Con Commvault, podemos crear un mecanismo de defensa para prevenir ciberataques y permitir una rápida Recovery».

Restauración de datos sin complicaciones

BBio sufrió su primer gran ataque de ransomware el 21 de septiembre de 2022. Todo comenzó con algunas llamadas de usuarios que no podían iniciar sesión ni acceder a sus archivos. Tras realizar algunas búsquedas, Vries descubrió una nota de rescate en la que se indicaba que sus archivos estaban cifrados y se exigía un pago para descifrarlos.

«El ransomware se propagó a través del dominio y por toda la fábrica. Básicamente, todo lo conectado al Active Directory se vio comprometido», explicó Vries. «Tuvimos que actuar con rapidez para detener la propagación, ya que no estábamos seguros del alcance exacto del impacto».

Vries se puso inmediatamente en contacto con la dirección y el equipo de ciberseguridad de BBio, así como con KEMBIT, el proveedor de servicios gestionados de la empresa, para analizar la situación y determinar los siguientes pasos a seguir. Su primera medida fue desconectar la red y apagar los servidores y las máquinas virtuales infectadas por el ataque, dejando en funcionamiento los equipos no afectados para minimizar el impacto en el proceso de producción de vacunas.

Otro paso importante fue informar a los empleados de lo que estaba ocurriendo, para que comprendieran la gravedad de la situación.

Al segundo día del ataque, Vries y el equipo lograron volver a poner en funcionamiento el Active Directory y el entorno de Commvault. Tras reconstruir Commvault Cloud Backup and Recovery, Vries afirmó que restaurar el servicio resultó fácil y sencillo.

«Nos encanta la simplicidad del panel de control de Commvault. Con solo unos clics, podemos restaurar una máquina virtual o las copias de seguridad tras un ataque, lo cual es vital en nuestro sector como empresa farmacéutica con datos muy sensibles», afirmó Vries. "Commvault nos da la confianza de que nuestros datos están seguros, y nuestros servicios importantes pueden ponerse en marcha rápidamente".

Dada la facilidad de uso de Commvault, el equipo pudo turnarse para restaurar los servicios de la empresa durante toda la noche y hasta que todo quedó restablecido. Gracias a la colaboración entre el equipo de TI, KEMBIT y Commvault, BBio pudo restablecer por completo el servicio en varias oficinas y en su fábrica en solo nueve días.

«Si no hubiéramos contado con Commvault y no se hubieran realizado las copias de seguridad antes del ataque, la situación podría haber sido mucho peor», afirmó Vries.

Elaboración de un plan de recuperación ante desastres

Desde el incidente del ransomware, BBio y el equipo de TI han aprendido algunas lecciones importantes.

«No contábamos con un plan de recuperación antes del ataque», señaló Vries. «Ahora estamos trabajando con Commvault para elaborar un plan de recuperación ante desastres, de modo que sepamos mejor qué es lo que hay que poner en marcha primero y en qué orden».

Algunos archivos no se cifraron durante el ataque porque BBio había trasladado los agentes multimedia fuera del dominio. Con el cambio a Microsoft 365, la empresa también está implementando Commvault Cloud Air Gap Protect junto con Commvault Cloud Backup and Recovery para simplificar aún más las copias de seguridad en el entorno híbrido y reforzar la protección contra el ransomware.

"Con Commvault y Commvault Cloud Air Gap Protect, podemos gestionar, proteger y recuperar fácilmente los datos en la nube y on-premise, incluso en el peor de los casos", afirmó Vries.