Jera-IT's drieledige benadering van Incident Response en Disaster Recovery
Jera-IT, voorheen Clark Integrated Technologies, werd in 1991 opgericht als IT-consultancybedrijf voor de lokale agrarische en zakelijke gemeenschap. In de loop der jaren is het bedrijf echter uitgegroeid tot een alom erkende, bekroonde managed service provider (MSP) met een breed klantenbestand wereldwijd. Vandaag de dag biedt Jera-IT een breed scala aan beheerde diensten rond de cloud en cyberbeveiliging voor kleine en middelgrote bedrijven (MKB) in verschillende sectoren.
Al lange tijd partner van Datto
Jera-IT is al lange tijd partner van Datto, zozeer zelfs dat zij een van de eerste klanten van Datto in het Verenigd Koninkrijk waren. Austen Clark, directeur van Jera-IT, herinnert zich waarom zijn bedrijf in de eerste plaats met Datto in zee ging toen de concurrentie groot was.
"Destijds ging Datto een unieke uitdaging aan die we nog niet eerder hadden gezien. De mogelijkheid om de servers op Datto's on-premise appliances te herstellen en te virtualiseren gaf ons en onze klanten flexibiliteit als nooit tevoren. Hoewel we ook rekening hielden met het feit dat Datto zich alleen op MSP's richtte, hadden we een leverancier in onze hoek die voorop liep in de MSP-community," zegt Clark.
Hoewel het partnerschap begon met het gebruik van Datto's bedrijfscontinuïteitsoplossing - Datto SIRIS - heeft Jera-IT in de loop der tijd meer Datto oplossingen aan boord genomen, waaronder Datto Alto, Datto SaaS Protection +, Datto Networking, IT Glue + Network Glue, en RFT Network Detective. "We hebben met eigen ogen gezien hoe Datto zijn oplossingen en diensten voortdurend vernieuwde om mee te gaan met de nieuwste trends en technologieën," voegt Clark toe. Momenteel maken de meeste klanten van Jera-IT gebruik van een of meer oplossingen en diensten van Datto.
- Bedrijf:Jera-IT
- Sector:MSP
- Locatie:Aberdeenshire, Schotland
- Opgericht:1991
- Geïnterviewd:Austen Clark, directeur
"IT-omgevingen binnen organisaties ontwikkelen zich voortdurend, waarbij onderlinge afhankelijkheden tussen verschillende afdelingen aan de orde van de dag zijn. Wij bieden onze klanten één enkel glas waarmee ze dit steeds complexer wordende landschap optimaal en veilig kunnen manoeuvreren. Datto is een waardevolle partner voor ons geweest op dat front, door robuuste functionaliteiten, automatisering en functierijke diensten te bieden die ons konden helpen dit te faciliteren."
Directeur
De Akira ransomware-aanval
Op een ochtend kreeg de helpdesk van Jera-IT veel supporttickets van een klant omdat verschillende van hun servers offline waren gegaan. Bij de diagnose ontdekte het Jera-IT team dat de klant nog steeds veel servers online had en kon functioneren. Omdat het team al serverwijzigingen en -upgrades met de klant besprak, werd in eerste instantie gedacht aan een fysieke hostfout.
Toen het Jera-IT-team echter diep in het probleem aan het graven was om alle servers weer online te brengen, ontdekte het al snel schade door gegevensversleuteling en een tekstbestand met de naam Akira, wat erop wees dat het om een cyberincident ging. "Op dat moment werd ik opgeroepen voor een gesprek met mijn technici om hen te ondersteunen. Ik zit lang genoeg in het spel om te weten waar we mee te maken hadden en wat we moesten doen," herinnert Clark zich.
Na verder onderzoek ontdekte het team van Jera-IT dat bijna 90% van de services van de klant tot op het niveau van het besturingssysteem en de virtuele machine (VM) was versleuteld. De hackers konden echter niet het hele netwerk in gevaar brengen, omdat Jera-IT sommige servers en domeincontrollers van de klant op andere locaties had geïnstalleerd.
"We gingen ervan uit dat alles op het netwerk vervuild was en startten een volledig disaster recovery (DR) plan. We koppelden alles los van het internet en moesten zelfs andere manieren vinden om met elkaar te communiceren," zegt Clark.
"We hadden het geluk dat we zeer goede back-ups van Datto hadden. We hebben Datto meteen ingeschakeld tijdens onze DR en de ondersteuning die we van hen kregen was uitstekend."
Directeur
De drieledige aanpak
"Bij het aanpakken van deze situatie hadden we te maken met drie groepen, die elk vanuit hun eigen invalshoek naar de situatie keken," vertelt Clark. "Eerst en vooral moest onze klant koste wat het kost zijn bedrijfsactiviteiten voortzetten. Ten tweede probeerde een incident response (IR) bedrijf alles af te schermen met een grote plakband met de tekst 'Niet aanraken'. En dan waren wij er nog - en dat is waarschijnlijk de moeilijkste uitdaging van allemaal - om de klant te helpen herstellen en weer operationeel te krijgen, en dat alles terwijl we deze drie emmers in evenwicht moesten houden en een antwoord moesten vinden dat voor iedereen geschikt was," voegt hij eraan toe.
Het eerste wat Jera-IT deed om deze situatie aan te pakken was Datto inschakelen. "We hebben jaren met deze klant gewerkt, met Datto back-ups op zijn plaats, en we waren er zeker van dat de Datto back-ups goed waren. Dat was inderdaad de reddende engel voor ons," zegt Clark.
Resultaat: Werkt weer
Dankzij Datto's robuuste disaster recovery kon Jera-IT een aantal van de bedrijfskritische cloud-applicaties van de klant herstellen, waardoor de klant zijn bedrijfsactiviteiten kon voortzetten ondanks de chaos. Vervolgens was het Jera-IT-team in staat om het probleem onder controle te krijgen en begon het met het gecontroleerd weer online brengen van servers. Ze zetten geavanceerde tools in om te begrijpen hoe de dreiger het netwerk infiltreerde en welke schade er was aangericht.
Elke server werd opgeschoond en beveiligd met wachtwoorden, firewalls en andere kernservices voordat ze weer online werden gebracht. Aan de servers werd een Endpoint Detection & Response (EDR)-service toegevoegd die nog niet eerder was ingezet. Binnen een maand waren alle clientservices weer online.
"Om eerlijk te zijn heeft de klant nooit een productiedag verloren en een van de belangrijkste redenen daarvoor zijn de back-ups van Datto. Als die er niet waren geweest, hadden we nooit de servers in de cloud kunnen herstellen en hadden we nooit de services van de klant kunnen herstellen op de manier waarop we dat hebben gedaan", aldus Clark.
De belangrijkste punten voor MSP's en bedrijven
Volgens Clark geeft dit verhaal stof tot nadenken voor zowel de MSP-gemeenschap als het bedrijfsleven.
"Wanneer ik in contact kom met besluitvormers uit het MKB, zeggen ze vaak dat ze niet genoeg budget hebben om hun cyberbeveiliging te versterken - maar het is verbazingwekkend hoe dat budget zijn weg vindt om een cyberincident te verhelpen wanneer het hen treft," merkt Clark op. "Aan het begin van dit incident had de klant geen EDR-oplossing en als ik met hen over een EDR-oplossing had gesproken, had ik gegarandeerd niet de reactie gekregen die ik verwachtte. Vandaag hebben ze echter een volledige EDR-service geïmplementeerd. Het is dus interessant waarom mensen wachten op dergelijke incidenten om hun cyberbeveiliging te versterken."
Clark merkt verder op dat dergelijke cyberbeveiligingsincidenten ook een grote zorg zijn voor MSP's. Hij voegt eraan toe: "Hoewel MSP's denken dat een bedrijfscontinuïteitsplan of een DR-plan hen uit dergelijke incidenten kan redden, zijn ze niet voorbereid op de impact die deze incidenten op hun bedrijf kunnen hebben. De meeste MSP's draaien voor 90% op volle toeren en zo'n cyberincident zal een aanzienlijke tol eisen van hun personeel."
Clark herinnert ons eraan dat cyberbeveiliging een voortdurende reis is zonder eindpunt. "Het zal moeilijk zijn voor bedrijfseigenaren om dit te horen, maar dit gesprek over cyberbeveiliging zal in de loop van de tijd voortdurend evolueren," concludeert hij.