BCS herstelt met behulp van Datto Continuity snel de cruciale bedrijfsactiviteiten van zijn grootste klant in de productiesector na een ransomware-aanval

Hoogtepunten uit de casestudy

Hoe robuust de beveiligingsmaatregelen van een organisatie ook zijn, er zijn altijd wel een paar aanvallen die door de verdediging heen glippen. Zelfs één klein incident kan een kettingreactie veroorzaken in het gehele digitale ecosysteem van een MSP, waardoor kwaadwillenden toegang krijgen tot de kritieke systemen in het netwerk van hun klant. Zodra dat gebeurt, is het van essentieel belang om zo snel mogelijk weer op de been te zijn.

Deze herstelprocedure is echter een ware beproeving. Bij de meeste bedrijven duurt het zo’n twee tot drie weken voordat ze weer volledig operationeel zijn, vooral na een ransomware-aanval. Dit wijst er vaak op dat MSP’s te weinig gebruikmaken van back-up- en hersteloplossingen op locatie en van volledige cloudoplossingen, waarmee gegevens snel en probleemloos kunnen worden hersteld.

BCS was op zoek naar een geavanceerde oplossing die voldeed aan alle behoeften van een MSP op het gebied van bedrijfscontinuïteit en noodherstel (BCDR). Daarnaast zochten ze naar een oplossing waarvan het bedrijfsmodel goed aansloot bij hun activiteiten op het gebied van gehoste clouddiensten ( managed services ).

“We hebben ongeveer vier jaar geleden om tal van redenen voor Datto gekozen. De belangrijkste redenen waren back-up en herstel op locatie, evenals volledige continuïteit in de cloud. Dit biedt onze klanten een naadloze en geautomatiseerde oplossing voor bedrijfscontinuïteit, ongeacht in welke fase van hun digitale transformatie ze zich momenteel bevinden.”

Craig Staffin, Chief Technology Officer bij BCS

Toen een van de klanten van BCS het slachtoffer werd van een gewaagde ransomware-aanval, kon BCS snel ingrijpen en met de hulp van Datto zorgen voor een efficiënte gegevensback-up en -herstel, waardoor de klant zijn bedrijfsvoering in een mum van tijd weer op gang kon brengen. BCS maakt gebruik van Datto Unified Continuity en SaaS Protection, en ongeveer 90% van hun klanten maakt gebruik van een of andere Datto-oplossing.

Op 12 juli 2022 werd een klant het slachtoffer van een spear-phishing-aanval. Binnen 48 uur leidde de uitvoering van een PowerShell-script ertoe dat de Black Basta-ransomware op afstand werd geïnstalleerd op servers die in de Active Directory stonden vermeld. BCS schakelde onmiddellijk de globale routing van het netwerk uit, waardoor verspreiding tussen locaties en binnen de locatie tussen netwerksegmenten werd voorkomen. BCS maakte gebruik van ter plaatse gemaakte schijfback-ups van Datto-virtuele machines (VM’s) om de back-upimages snel op de servers te herstellen.

Datto Support werd ingeschakeld om te helpen bij het herstellen van talrijke VM’s. Elke server werd snel hersteld en de productie was binnen ongeveer 72 uur weer operationeel. Het herstel van alle werkstations en servers was binnen twee weken voltooid. De omgeving van de klant was binnen ongeveer twee maanden volledig hersteld, terwijl de gangbare norm in de sector zes maanden tot een jaar bedraagt.

Volgens Craig waren deze ongekende prestaties grotendeels te danken aan het gebruik van Datto Unified Continuity.

“Datto is een geweldige partner gebleken en biedt veruit de meest robuuste en complete back-upoplossing, waarbij mijn technici er maar heel weinig tijd aan hoeven te besteden.”

Craig Staffin, Chief Technology Officer bij BCS

Back-ups op locatie met een ‘air gap’ kunnen van cruciaal belang zijn bij het bestrijden van een ransomware-aanval. Datto heeft deze functie geïntegreerd in zijn Unified Continuity-pakket en biedt deze dienst aan voor alle serverback-ups.

Zoals Craig zegt: „We hebben bij dit recente ransomware-incident Datto gebruikt voor alle serverback-ups. Hierdoor konden we de virtuele machines op de Datto-apparaten herstellen voordat de fysieke servers werden gewist in het kader van het forensisch onderzoek.”

“Zonder Datto als onze partner voor BCDR-oplossingen zouden we waarschijnlijk te maken hebben gehad met de gangbare doorlooptijd in de sector van 6 tot 12 maanden voor het volledig herstel van de omgeving van onze klant, in plaats van de 2 maanden die we met Datto hebben kunnen realiseren.”

Craig Staffin, Chief Technology Officer bij BCS