ITPartners+

En las primeras horas de un jueves de primavera, ITPartners+ se enfrentó a un gran desafío de ciberseguridad: un ataque de ransomware dirigido a uno de sus clientes. El ataque fue lanzado por el grupo de ransomware Akira. Los atacantes no perdieron tiempo y comenzaron a cifrar servidores críticos e intentaron propagarse por la red tan rápido como pudieron. El momento del ataque, justo antes del fin de semana festivo del Día de los Caídos, fue una estrategia común utilizada por los atacantes para aumentar la probabilidad de que se pagara el rescate.

Chad McDonald, director de tecnología de ITPartners+, recuerda: «Hemos tenido otros incidentes cibernéticos, pero ninguno a la escala de un ataque de ransomware. Esta fue la primera vez que vimos un ransomware atacando activamente un entorno».

La alerta inicial se recibió a través de la plataforma RocketCyber, un componente fundamental de las defensas de ciberseguridad de la empresa.

Casey Postma, responsable de ciberseguridad en ITPartners+, fue el primero en reaccionar. Descubrió el ataque cuando se despertó temprano y revisó sus correos electrónicos. Casey declaró: «Me desperté aproximadamente una hora antes de que sonara la alarma y decidí revisar mi correo electrónico. Descubrí que Datto Managed SOC había enviado un ticket de emergencia y nos había llamado». Esta detección temprana fue crucial para mitigar el daño.

Gracias a las capacidades avanzadas de detección de amenazas de Datto, se identificó el primer indicador de compromiso en 04:59 a.m.. Luego, entre 5AM y 05:15 a.m., Datto y su experimentado equipo del SOC aislaron más de 30 dispositivos para detener la propagación mientras eliminaban los procesos maliciosos. «El tiempo de respuesta fue de poco más de un minuto desde el inicio del cifrado que activó la alerta y la respuesta de la política contra el ransomware. Fue realmente impresionante», afirmó Casey. Este rápido aislamiento evitó que el ransomware se propagara a otras partes de la red.

Una vez que se contuvo la amenaza inmediata, ITPartners+ coordinó una respuesta integral. Esto incluyó contactar al proveedor de seguros de ciberseguridad del cliente, quien traería un equipo forense para evaluar la situación más a fondo. «Fueron los indicadores obvios del ransomware Akira los que nos hicieron comprender que realmente estábamos enfrentando un incidente grave», explicó Casey.

El proceso de recuperación fue intenso y requirió los esfuerzos coordinados de varios miembros del equipo. Al aprovechar Datto EDR y la asistencia de los profesionales del SOC de Datto, ITPartners+ logró aislar con éxito los servidores afectados, asegurando que el ransomware quedara contenido y minimizando el daño. Chad destacó el papel fundamental de esas herramientas: «La capacidad de nuestro equipo y la del conjunto de herramientas que teníamos a nuestra disposición —Datto Managed SOC, Datto EDR, Datto BCDR, RMM— fueron fundamentales para detener la propagación y recuperar los sistemas afectados».

Durante la recuperación, el equipo restauró los servidores a partir de copias de seguridad utilizando Datto BCDR, lo que garantizó que los datos del cliente permanecieran intactos y que las operaciones pudieran reanudarse. El cliente de ITPartners+ ya estaba en pleno funcionamiento el primer día de regreso a la oficina tras el fin de semana festivo. Esta rápida respuesta fue fundamental para reducir drásticamente el tiempo de inactividad, minimizar las pérdidas y garantizar la continuidad del negocio.

La colaboración entre ITPartners+ y Kaseya demostró ser una sólida defensa contra el ataque del ransomware Akira, en el que la rápida detección y el aislamiento de los sistemas infectados evitaron daños extensos y permitieron una rápida recuperación. El cliente de ITPartners+ los elogió por su respuesta eficaz, que redujo significativamente el impacto potencial del ataque.

Chad reflexionó sobre el incidente y dijo: «Este es uno de esos casos en los que realmente puedes poner a prueba esa teoría, en los que sales con la conclusión de que sí, que funcionó como queríamos y tenemos un resultado positivo, o sales con la sensación de que tomaste la decisión equivocada. En este caso, salimos diciendo que elegimos el producto y el proveedor correctos».

ITPartners+ manejó con éxito lo que podría haber sido un ataque de ransomware devastador, demostrando su compromiso con sus valores fundamentales: hacer un gran trabajo, hacerlo divertido y pensar en grande. Su enfoque proactivo, combinado con las capacidades avanzadas de Datto Managed SOC y Datto EDR, garantizó que su cliente pudiera reanudar sus operaciones normales con una interrupción mínima.

Este caso práctico destaca la importancia de contar con un equipo cualificado y herramientas de ciberseguridad fiables para combatir eficazmente las amenazas cibernéticas en constante evolución.