► Sfatul unui antreprenor care a trecut prin ransomware: securitatea contează, dar întrebarea nu e dacă vei fi atacat, ci când, iar diferenţa o face cât de repede te ridici.
► În mai 2024, atacatorii au intrat prin VPN-ul unui dezvoltator, au lovit prin stratul de virtualizare şi au şters backup-urile din ambele centre de date ale companiei.
► Soft Tehnica a recuperat datele dând „storage-ul” cu o zi înapoi şi a repornit clienţii în trei zile. Astăzi testează revenirea completă în 10 minute.
Companiile ar trebui să pornească de la premisa că vor fi atacate şi să investească în capacitatea de a reveni rapid, nu doar în măsurile de protecţie, a declarat Florian Bucă, CEO al Soft Tehnica, dezvoltatorul sistemului de gestiune Freya POS, folosit în circa 2.000 de locaţii HoReCa şi retail din România, la conferinţa ZF & Orange Business - Rezilienţa operaţională: de la panică la control.
„Fără a minimiza cu nimic importanţa securităţii şi protecţiei, este recomandabil să fiţi pregătiţi să reveniţi. O să se întâmple, clar. Se întâmplă, dar momentul şi cum revii e cel mai important. Să ştii sigur că poţi reveni. Şi cu asta dormi liniştit - că ştii că revii”, a spus Florian Bucă.
Sfatul vine din propria experienţă. În mai 2024, într-o noapte de marţi, atacatorii au intrat în infrastructura companiei printr-un cont de dezvoltator cu acces VPN şi au lovit prin sistemul de virtualizare, un scenariu pentru care compania nu se pregătise. Soft Tehnica avea backup local, backup extern şi replicare din două în două ore către un al doilea centru de date. „Aveam backup-uri în Târgu Jiu, aveam backup-uri în Bucureşti şi replicare în altă parte - şi nu mai era absolut nimic”, a povestit el. Prima restaurare a mers până la ora 17, când a căzut şi al doilea centru de date, cu 100 de maşini virtuale, lovit de acelaşi atac.
„Era <<game over>>. Nu-mi venea să cred că nu mai avem nimic”, a recunoscut CEO-ul Soft Tehnica. Panica a trecut însă odată cu celula de criză: „Când gândeşti logic ce ai de făcut şi ştii ce ai de făcut, se duce panica asta de necunoscut”.
Compania a recuperat datele făcând „revert hardware la storage”, cu o zi înapoi, şi sincronizând apoi datele de pe staţiile angajaţilor, cu transport fizic de echipamente între Bucureşti şi Târgu Jiu. Joi, serviciile clienţilor erau repornite. Restaurantele şi magazinele au putut vinde între timp, pentru că Freya funcţionează şi offline, iar niciun client nu a plecat, potrivit lui Florian Bucă.
Lecţia a fost transformată în procedură. Compania a trecut la un sistem de replicare imutabil, în care backup-urile nu mai pot fi şterse, şi testează periodic revenirea completă. „Noi acum avem test de revenire în 10 minute. Dacă ne-au criptat şi ne-au dat jos toate maşinile, în 10 minute suntem la loc. Deci aşa trecem de la panică la control”, a subliniat el.
