È l’incubo peggiore di qualsiasi professionista IT: una telefonata di prima mattina che vi comunica che l’organizzazione è appena stata bloccata da un ransomware. Si tratta inoltre di uno scenario che è diventato sempre più comune nell’ultimo anno.
By some estimates (opens in a new tab), there’s one new ransomware victim every 11 seconds in 2021. È esattamente ciò che è accaduto a Kevin Bush, vicepresidente del reparto informatico presso Ring Power Corp, rivenditore di macchinari pesanti (si apre in una nuova scheda).
Fortunatamente, Tanium è stato in grado di fornire la visibilità e le funzionalità di cui Ring Power aveva bisogno per eseguire un rapido ripristino in seguito a un attacco ransomware. E ora che la situazione si è stabilizzata, Tanium sta inoltre contribuendo a migliorare la sicurezza informatica (si apre in una nuova scheda) all’interno dell’azienda, al fine di ridurre al minimo il rischio che un evento simile si ripeta.
In questa intervista della rubrica “To the Point”, Kevin Bush di Ring Power racconta in prima persona cosa è accaduto durante e dopo l’attacco ransomware.
https://www.youtube.com/watch?v=TX8yWAs8ikE&ab_channel=Tanium
Che fine ha fatto Ring Power?
Ring Power è un’azienda con sede in Florida, attiva da 60 anni, che fornisce macchinari Cat a clienti operanti nei settori dei servizi pubblici, dell’edilizia, della logistica e in una vasta gamma di altri settori. Come molte altre aziende, il suo successo l’ha resa bersaglio di un’attenzione indesiderata da parte dei criminali informatici. Alla fine, sono bastate una sola e-mail di phishing di tipo “ ” e un clic inopportuno da parte di un singolo dipendente per consentire ai malintenzionati di entrare.
Quando la telefonata dell’ 04 e svegliò Bush, egli capì immediatamente che qualcosa non andava.
«Era la mia più grande paura: dirigere un reparto informatico in una grande azienda. «L’unica cosa che non si vorrebbe mai sentire è “è tutto fuori uso” — e tanto meno “e ci stanno ricattando”», afferma. «Allora, mi sono fatto una doccia, sono andato in ufficio e abbiamo iniziato a scollegare tutto dalla rete, assicurandoci che tutto fosse al sicuro. «A quel punto abbiamo dovuto capire come riprenderci.»
La buona notizia è che Ring Power stava già implementando il sistema “ Tanium ” quando si è verificato l’incidente. Ciò ha fornito a Bush e al suo team una visione “eccellente” del patrimonio di endpoint , consentendo loro di valutare l’entità della sfida di recupero che li attendeva.
Tanium Gli agenti hanno quindi aiutato Ring Power ad accelerare il ripristino, reinstallando il sistema operativo sugli endpoint compromessi e consentendo agli utenti finali privi di privilegi di amministratore di installare le applicazioni di cui avevano bisogno sui propri dispositivi.
Il risultato: sono bastati solo 14 giorni dalla compromissione iniziale affinché Ring Power potesse ripristinare completamente i propri sistemi e dati dal backup. Una telefonata rassicurante da parte dell’FBI comunicò a Bush tutto ciò che doveva sapere: «Può procedere tranquillamente».
Avanti con l’ Tanium
Egli afferma che i backup “air-gapped” sono stati un fattore chiave nell’aiutare l’azienda a mitigare gli aspetti più gravi dell’attacco. Ma un plauso va anche a Tanium — con cui Ring Power ha ora ampliato la propria collaborazione.
«In passato avevamo già avuto modo di conoscere l’ Tanium, ma non avevamo intrapreso alcuna azione in merito», afferma Bush. «Ora siamo passati dall’applicazione delle patch su Server Windows alla piattaforma Tanium , il che mi fa sentire decisamente meglio.»
In pratica, ciò significa che Ring Power dispone ora di un controllo completo sui propri endpoint — compresi quelli dei collaboratori sul campo, sui quali l’azienda in precedenza non era in grado di applicare le patch per mesi interi.
Una strategia efficace di gestione delle patch (si apre in una nuova scheda) come questa costituisce un passo fondamentale verso le migliori pratiche in materia di sicurezza informatica. Contribuisce a garantire quel livello di resilienza informatica di cui Ring Power e le altre aziende del settore hanno bisogno per far fronte alla crescente minaccia rappresentata da avversari anonimi.
Scoprite come gestire e configurare l’intero parco IT in tempo reale con la soluzione “ Client Management” di Tanium, disponibile all’indirizzo (si apre in una nuova scheda).
