BCS restablece rápidamente las operaciones críticas de su mayor cliente del sector manufacturero tras un ataque de ransomware gracias a Datto Continuity

Aspectos destacados del caso práctico

Por muy sólidos que sean los mecanismos de seguridad de una organización, siempre hay algunos ataques que logran burlar las defensas. Incluso un pequeño contratiempo puede provocar un efecto dominó en todo el ecosistema digital de un MSP, lo que permite a los atacantes acceder a los equipos críticos de la red de sus clientes. En cuanto eso ocurra, es fundamental recuperarse lo antes posible.

Sin embargo, este proceso de recuperación es una auténtica pesadilla. La mayoría de las empresas tardan entre dos y tres semanas en volver a estar operativas, sobre todo tras un ataque de ransomware. Esto suele ser un claro indicio de que los proveedores de servicios gestionados (MSP) no utilizan soluciones de backup y recuperación en sitio ni opciones completas en la nube, que podrían agilizar la recuperación de datos y evitar complicaciones.

BCS buscaba una solución avanzada que cubriera todas las necesidades de continuidad del negocio y recuperación ante desastres (BCDR) de un proveedor de servicios gestionados (MSP). Además, buscaban una solución cuyo modelo de negocio encajara perfectamente con su actividad de « managed services ».

«Elegimos Datto hace unos cuatro años por numerosas razones. Las más destacadas fueron la copia de seguridad y la recuperación in situ, así como la continuidad total en la nube. Esto ofrece a nuestros clientes una solución de continuidad del negocio fluida y calculada, independientemente de en qué punto del proceso de transformación digital se encuentren actualmente».

Craig Staffin, director de tecnología de BCS

Cuando uno de sus clientes sufrió un audaz ataque de ransomware, BCS supo actuar con rapidez y proporcionar un servicio eficaz de copia de seguridad y recuperación de datos con la ayuda de Datto, lo que permitió que la actividad del cliente volviera a la normalidad en muy poco tiempo. BCS utiliza Datto Unified Continuity y SaaS Protection, y alrededor del 90% de sus clientes utilizan algún tipo de solución de Datto.

El 12 de julio de 2022, un cliente sufrió un incidente de spear phishing. En menos de 48 horas, la ejecución de un script de PowerShell provocó la instalación remota del ransomware Black Basta en los servidores incluidos en el Active Directory. BCS desactivó inmediatamente el enrutamiento global de la red, lo que impidió la propagación entre sedes y, dentro de la propia sede, entre segmentos de red. BCS utilizó las copias de seguridad de disco de las máquinas virtuales (VM) de Datto disponibles en sitio para restaurar rápidamente las imágenes de copia de seguridad en los servidores.

Se contrató a Datto Support para que ayudara a restaurar numerosas máquinas virtuales. Todos y cada uno de los servidores se restauraron rápidamente, y el sistema de producción volvió a estar operativo en aproximadamente 72 horas. La restauración de todas las estaciones de trabajo y servidores se completó en menos de dos semanas. El entorno del cliente quedó completamente restaurado en unos dos meses, en comparación con la norma del sector, que oscila entre seis meses y un año.

Según Craig, estos logros sin precedentes se consiguieron en gran medida gracias al uso de Datto Unified Continuity.

«Datto ha sido un socio extraordinario y es, con diferencia, la solución de copias de seguridad más sólida y completa, y la que menos tiempo les lleva a mis técnicos mantenerla».

Craig Staffin, director de tecnología de BCS

Las copias de seguridad in situ con aislamiento físico pueden resultar cruciales a la hora de hacer frente a cualquier ataque de ransomware. Datto incorpora esta función en su suite Unified Continuity y ofrece este servicio para todas las copias de seguridad de servidores.

Como dice Craig: «Utilizamos Datto para todas las copias de seguridad de los servidores en este reciente incidente de ransomware. Esto nos permitió restaurar las máquinas virtuales en los dispositivos de Datto antes de que los servidores físicos fueran desmontados para el análisis forense».

«Sin Datto como socio para nuestras soluciones de BCDR, probablemente habríamos tenido que someternos al plazo habitual en el sector, de entre 6 y 12 meses, para la restauración completa del entorno de nuestro cliente, en lugar de los 2 meses que hemos podido lograr con Datto».

Craig Staffin, director de tecnología de BCS