Ataque de ransomware frustrado: rápida Recovery da Bilthoven Biologicals com a Commvault

Mitigando o risco de ataques de ransomware

Fundada pelo Cyrus Poonawalla Group após a privatização do Instituto Holandês de Vacinas em 2012, a Bilthoven Biologicals (BBio) desenvolve e fornece vacinas contra a poliomielite para a Organização Mundial da Saúde, o UNICEF e muitos países em todo o mundo. Com uma equipe de especialistas motivados trabalhando ininterruptamente, a BBio oferece vacinas acessíveis e de alta qualidade que ajudam a prevenir doenças com risco de vida.

Para dar continuidade à sua missão de produzir vacinas para um mundo melhor, é fundamental que a BBio proteja seus dados contra ataques de ransomware e garanta operações de fabricação ininterruptas.

“Não é possível se preparar totalmente para um ransomware, pois não se sabe quando ele vai atacar. Os criminosos só precisam encontrar um ponto fraco para atacar os dados da sua organização”, disse Paul Vries, consultor de TI da Bilthoven Biologicals. “Como departamento de TI, precisamos sempre garantir que tudo esteja seguro. Com a Commvault, podemos criar um mecanismo de defesa para prevenir ataques cibernéticos e possibilitar uma Recovery rápida.”

Restauração de dados com facilidade

A BBio sofreu seu primeiro grande ataque de ransomware em 21 de setembro de 2022. Tudo começou com algumas ligações de usuários que não conseguiam fazer login ou acessar seus arquivos. Após realizar algumas pesquisas, Vries descobriu uma nota de resgate informando que os arquivos estavam criptografados e exigindo pagamento para que fossem descriptografados.

“O ransomware se espalhou pelo domínio e pela fábrica. Basicamente, tudo o que estava conectado ao Active Directory foi comprometido”, disse Vries. “Tivemos que agir rapidamente para impedir a propagação, pois não tínhamos certeza do alcance exato do impacto.”

Vries entrou imediatamente em contato com a diretoria e a equipe de segurança cibernética da BBio, bem como com a KEMBIT, a provedora de serviços gerenciados da empresa, para analisar a situação e determinar as próximas ações. A primeira medida foi desconectar a rede e desligar os servidores e as máquinas virtuais infectadas pelo ataque, mantendo ligadas as máquinas não afetadas para minimizar o impacto no processo de produção da vacina.

Outra medida importante foi informar os funcionários sobre o que estava acontecendo, para que compreendessem a gravidade da situação.

No segundo dia do ataque, Vries e a equipe conseguiram colocar o Active Directory e o ambiente Commvault de volta online. Após reconstruir o Commvault Cloud Backup and Recovery, Vries disse que foi fácil e simples restaurar o serviço.

“Adoramos a simplicidade do painel do Commvault. Com apenas alguns cliques, podemos restaurar uma máquina virtual ou backups após um ataque, o que é vital em nossa área de atuação como empresa farmacêutica com dados muito confidenciais”, disse Vries. "A Commvault nos dá a confiança de que nossos dados estão seguros e que nossos serviços importantes podem ser ativados e executados rapidamente."

Como o Commvault era tão fácil de usar, a equipe pôde se revezar na restauração dos serviços da empresa durante toda a noite e até que tudo estivesse restaurado. Graças à parceria entre a equipe de TI, a KEMBIT e a Commvault, a BBio conseguiu restaurar totalmente o serviço em vários escritórios e em sua fábrica em apenas nove dias.

“Se não tivéssemos a Commvault e os backups não tivessem sido feitos antes do ataque, a situação poderia ter sido muito pior”, disse Vries.

Elaboração de um plano de recuperação de desastres

Desde o incidente com o ransomware, a BBio e a equipe de TI aprenderam algumas lições importantes.

“Não tínhamos um plano de recuperação em vigor antes do ataque”, disse Vries. “Agora estamos trabalhando com a Commvault para elaborar um plano de recuperação de desastres, para sabermos melhor o que é importante colocar em funcionamento primeiro e em que ordem.”

Alguns arquivos não foram criptografados durante o ataque porque a BBio transferiu os agentes de mídia para fora do domínio. Com a migração para o Microsoft 365, a empresa também está implementando o Commvault Cloud Air Gap Protect junto com o Commvault Cloud Backup and Recovery para simplificar ainda mais os backups no ambiente híbrido e fortalecer a proteção contra ransomware.

“Com a Commvault e o Commvault Cloud Air Gap Protect, podemos gerenciar, proteger e recuperar dados na nuvem e no local, mesmo no pior dos cenários”, disse Vries.