В соседней дружественной стране ранее подготовленная инфраструктура была передана и несколько лет обслуживалась местной аутсорсинговой компанией. Учетная запись системного администратора была скомпрометирована. В ночное время все виртуальные машины зашифрованы и удалены все бэкапы с сетевого хранилища.
Анализ
Зафиксирован состав ключевых систем, обеспечивающих обслуживание клиентских автомобилей. Имитация аварии на оборудовании выявила слабые места в контуре отказоустойчивости. Составлена дорожная карта по устранению рисков с приоритетами на краткосрочную и среднесрочную перспективу.
Проведены работы
Управление серверным и сетевым оборудованием после атаки было возвращено с помощью сброса настроек до заводских. Развернута новая виртуальная инфраструктура, проведена установка и настройка информационных систем. Данные восстановлены из бэкапов внешнего защищенного хранилища.
Результат
- Настроены процессы резервного копирование виртуальных машин во внешнее безопасное хранилище
- Составлен план аварийного восстановления на резервных мощностях
- Новая инфраструктура передана на сопровождение ИТ-специалистам нашей компании
Оказанные услуги