Abordagem em três frentes da Jera-IT para resposta a incidentes e recuperação de desastres
A Jera-IT, antiga Clark Integrated Technologies, foi fundada em 1991 como uma empresa de consultoria de TI que atendia à comunidade agrícola e comercial local. No entanto, ao longo dos anos, a empresa cresceu e se tornou um provedor de serviços gerenciados (MSP) amplamente reconhecido e premiado, com uma ampla base de clientes em todo o mundo. Atualmente, a Jera-IT oferece uma ampla gama de serviços gerenciados centrados na nuvem e na segurança cibernética para pequenas e médias empresas (SMBs) de vários setores.
Um parceiro de longa data da Datto
A Jera-IT é uma parceira de longa data da Datto, tanto que foi um dos primeiros clientes da Datto no Reino Unido. Austen Clark, diretor da Jera-IT, lembra por que sua empresa escolheu a Datto em primeiro lugar, quando a concorrência era grande.
"Naquela época, a Datto enfrentou um desafio único que não tínhamos visto antes. Ser capaz de restaurar e virtualizar os servidores nos appliances locais da Datto deu a nós e aos nossos clientes uma flexibilidade nunca antes vista. Embora o foco exclusivo da Datto nos MSPs também tenha sido considerado, tínhamos um fornecedor ao nosso lado que liderava o caminho na comunidade de MSPs", diz Clark.
Embora a parceria tenha começado com o uso da solução de continuidade de negócios da Datto - Datto SIRIS - a Jera-IT incorporou mais soluções da Datto ao longo do tempo, incluindo Datto Alto, Datto SaaS Protection +, Datto Networking, IT Glue + Network Glue e RFT Network Detective. "Vimos em primeira mão como a Datto passou a inovar constantemente suas soluções e serviços para evoluir com as últimas tendências e tecnologias", acrescenta Clark. Atualmente, a maioria dos clientes da Jera-IT utiliza uma ou mais soluções e serviços da Datto.
- Empresa:Jera-IT
- Setor:MSP
- Localização:Aberdeenshire, Escócia
- Fundada em:1991
- Entrevistado:Austen Clark, diretor
"Os ambientes de TI dentro das organizações estão evoluindo continuamente, com interdependências entre diferentes departamentos tornando-se comuns. Oferecemos aos nossos clientes um único painel de controle com o qual eles podem manobrar esse cenário cada vez mais complexo de forma otimizada e segura. A Datto tem sido um parceiro valioso para nós nessa frente, fornecendo funcionalidades robustas, automação e serviços ricos em recursos que podem nos ajudar a facilitar isso."
Diretor
O ataque do ransomware Akira
Certa manhã, o help desk da Jera-IT começou a receber muitos tíquetes de suporte de um cliente, pois vários de seus servidores haviam ficado off-line. No diagnóstico, a equipe da Jera-IT descobriu que o cliente ainda tinha muitos servidores on-line e que podiam funcionar. Como a equipe já estava discutindo mudanças e atualizações de servidores com esse cliente, a avaliação inicial foi de uma falha no host físico.
No entanto, ao investigar a fundo o problema para colocar todos os servidores novamente on-line, a equipe da Jera-IT descobriu rapidamente danos na criptografia de dados e um arquivo de texto intitulado Akira, dando a entender que se tratava de um incidente cibernético. "Foi nesse momento que fui chamado para uma conversa com meus engenheiros para apoiá-los. Eu estava no jogo há tempo suficiente para saber o que estávamos enfrentando e o que tínhamos que fazer", lembra Clark.
Após uma investigação mais aprofundada, a equipe da Jera-IT descobriu que quase 90% dos serviços do cliente haviam sido criptografados até o nível do sistema operacional e da máquina virtual (VM). Entretanto, os hackers não conseguiram comprometer toda a rede, pois a Jera-IT havia instalado alguns dos servidores e controladores de domínio do cliente em outros locais.
"Presumimos que tudo na rede estava sujo e demos início a um plano completo de recuperação de desastres (DR). Desconectamos tudo da Internet e tivemos que encontrar outras maneiras até mesmo de nos comunicarmos uns com os outros", diz Clark.
"Tivemos a sorte de ter backups muito bons da Datto. Recorremos à Datto no primeiro instante durante nossa DR, e o suporte que recebemos deles foi excelente."
Diretor
A abordagem em três frentes
"Ao lidar com essa situação, tínhamos três grupos, cada um abordando a situação de seu próprio ângulo", menciona Clark. "Em primeiro lugar, nosso cliente tinha que continuar suas operações comerciais a todo custo. Em segundo lugar, uma empresa de resposta a incidentes (IR) estava tentando cercar tudo com uma grande fita adesiva dizendo: 'Não toque'. Em seguida, estávamos nós - e provavelmente o desafio mais difícil de todos - tentando ajudar o cliente a se recuperar e a voltar a operar, tudo isso enquanto equilibrávamos esses três grupos e tentávamos obter uma resposta que atendesse a todos", acrescenta.
A primeira coisa que a Jera-IT fez ao lidar com essa situação foi recorrer à Datto. "Passamos anos trabalhando com esse cliente, com os backups da Datto instalados, e tínhamos certeza de que os backups da Datto eram sólidos. Essa foi, de fato, a graça salvadora para nós", afirma Clark.
Resultado: De volta à ativa e funcionando
Graças à robusta recuperação de desastres da Datto, a Jera-IT pôde recuperar alguns dos aplicativos críticos de negócios baseados em nuvem do cliente, permitindo que ele continuasse suas operações comerciais em meio ao caos. Posteriormente, a equipe da Jera-IT conseguiu conter o problema e começou a colocar os servidores novamente on-line de forma controlada. Eles implantaram ferramentas sofisticadas para entender como o agente da ameaça se infiltrou na rede e quais foram os danos causados.
Todos os servidores foram limpos e protegidos com senhas, firewalls e outros serviços essenciais antes de serem colocados novamente on-line. Os servidores tiveram um serviço de detecção e resposta de endpoint (EDR) adicionado a eles que não havia sido implantado antes. Em um mês, todos os serviços do cliente estavam novamente on-line.
"Para ser justo, o cliente nunca perdeu um dia de produção, e uma das principais razões para isso são os backups da Datto. Se não fosse por isso, nunca teríamos conseguido recuperar os servidores na nuvem e nunca teríamos conseguido restaurar os serviços do cliente da forma como fizemos", afirma Clark.
As principais conclusões para MSPs e empresas
De acordo com Clark, essa história é motivo de reflexão tanto para o MSP quanto para a comunidade empresarial.
"Sempre que interajo com os tomadores de decisão do mundo das pequenas e médias empresas, eles costumam dizer que não têm orçamento suficiente para reforçar a segurança cibernética - mas é incrível como esse orçamento encontra seu caminho para remediar um incidente cibernético quando ele os atinge", comenta Clark. "No início desse incidente, o cliente não tinha uma solução de EDR implementada e, se eu fosse falar com ele sobre uma solução de EDR, garanto que não teria obtido a resposta que esperava. Entretanto, hoje, eles têm um serviço completo de EDR implementado. Portanto, é interessante saber por que as pessoas esperam por esses incidentes para reforçar sua segurança cibernética."
Clark observa ainda que esses incidentes de segurança cibernética também são uma grande preocupação para os MSPs. Ele acrescenta: "Embora os MSPs acreditem que um plano de continuidade de negócios ou um plano de recuperação de desastres os livraria de tais incidentes, eles não estão preparados para o impacto que esses incidentes podem ter em seus negócios. A maioria dos MSPs está funcionando 90% a todo vapor, e um incidente cibernético desse tipo afetará significativamente sua força de trabalho."
Clark nos lembra que a segurança cibernética é uma jornada contínua sem um ponto de chegada. "Será difícil para os proprietários de empresas ouvirem isso, mas essa conversa sobre segurança cibernética evoluirá constantemente ao longo do tempo", conclui.