Es ist der schlimmste Albtraum eines jeden IT-Fachmanns: Ein Anruf am frühen Morgen, bei dem Ihnen mitgeteilt wird, dass das Unternehmen gerade durch Ransomware lahmgelegt wurde. Es handelt sich zudem um ein Szenario, das im Laufe des vergangenen Jahres immer häufiger aufgetreten ist.
Laut einigen Schätzungen (wird in einem neuen Tab geöffnet) gibt es im Jahr 2021 alle 11 Sekunden ein neues Opfer von Ransomware. Genau das ist Kevin Bush widerfahren, dem Vizepräsidenten für Informationstechnologie beim Baumaschinenhändler Ring Power Corp (wird in einem neuen Tab geöffnet).
Glücklicherweise konnte Tanium die Transparenz und die Funktionen bereitstellen, die Ring Power für eine schnelle Wiederherstellung nach einem Ransomware-Angriff benötigte. Nachdem sich die Wogen nun geglättet haben, unterstützt Tanium das Unternehmen zudem dabei, die Cyberhygiene zu verbessern (wird in einem neuen Tab geöffnet) , um das Risiko eines erneuten Vorfalls zu minimieren.
In diesem „To the Point“-Interview berichtet Kevin Bush von Ring Power aus erster Hand, was sich während und nach dem Ransomware-Angriff ereignet hat.
https://www.youtube.com/watch?v=TX8yWAs8ikE&ab_channel=Tanium
Was ist mit Ring Power geschehen?
Ring Power ist ein seit 60 Jahren bestehender Anbieter mit Hauptsitz in Florida, der Cat-Maschinen für Kunden aus den Bereichen Energieversorgung, Bauwesen, Logistik und einer Reihe weiterer Branchen bereitstellt. Wie viele andere Unternehmen auch wurde es aufgrund seines Erfolgs zum Ziel unerwünschter zusätzlicher Aufmerksamkeit seitens Cyberkrimineller. Letztendlich genügten eine einzige Phishing-E-Mail mit dem Betreff „ “ ( ) und ein einziger unbedachter Klick eines einzelnen Mitarbeiters, um den Angreifern Zugang zu verschaffen.
Als der Anruf von „ 04 Uhr “ Bush weckte, wusste er sofort, dass etwas nicht stimmte.
„Es war meine größte Angst, die IT-Abteilung eines großen Unternehmens zu leiten. „Das Letzte, was man hören möchte, ist: ‚Alles ist ausgefallen‘ – geschweige denn: ‚Und sie erpressen uns damit‘“, sagt er. „Also ging ich unter die Dusche, begab mich ins Büro, und wir begannen damit, alle Geräte vom Netzwerk zu trennen, um sicherzustellen, dass alles sicher war.“ „Dann mussten wir einen Weg finden, wie wir uns davon erholen können.“
Die gute Nachricht ist, dass Ring Power gerade dabei war, Tanium zu implementieren, als sich der Vorfall ereignete. Dies verschaffte Bush und seinem Team einen „hervorragenden“ Überblick über die Endgeräteinfrastruktur, sodass sie das Ausmaß der bevorstehenden Wiederherstellungsherausforderung einschätzen konnten.
Anschließend unterstützten die Tanium-Experten Ring Power dabei, die Wiederherstellung zu beschleunigen, indem sie die betroffenen Endgeräte neu installierten und es Endnutzern ohne Administratorrechte ermöglichten, die benötigten Anwendungen auf ihren Rechnern zu installieren.
Das Ergebnis: Ring Power benötigte ab dem Zeitpunkt des ersten Sicherheitsvorfalls lediglich 14 Tage, um seine Systeme und Daten vollständig aus dem Backup wiederherzustellen. Ein beruhigender Anruf des FBI vermittelte Bush alles, was er wissen musste: „Sie können loslegen.“
Vorwärts mit Tanium
Er erklärt, dass Backups mit Luftbrücke maßgeblich dazu beigetragen hätten, die schlimmsten Auswirkungen des Angriffs für das Unternehmen abzumildern. Lob gebührt jedoch auch Tanium – mit dem Ring Power nun seine Partnerschaft ausgebaut hat.
„Wir hatten bereits zuvor mit Tanium einen Überblick, hatten aber noch nicht viel damit unternommen“, sagt Bush. „Wir sind nun von der Patch-Verwaltung für Windows Server auf die Tanium-Plattform umgestiegen, was mir ein deutlich besseres Gefühl gibt.“
In der Praxis bedeutet dies, dass Ring Power nun die umfassende Kontrolle über seine Endgeräte hat – einschließlich derjenigen, die Außendienstmitarbeitern gehören und für die das Unternehmen zuvor monatelang keine Sicherheitspatches installieren konnte.
Eine effektive Strategie für das Patch-Management (wird in einem neuen Tab geöffnet) wie diese ist ein grundlegender Schritt hin zu Best Practices im Bereich der Cybersicherheit. Dies trägt dazu bei, die Art von Cyber-Resilienz zu gewährleisten, die Ring Power und seine Mitbewerber benötigen, da sie einer zunehmenden Bedrohung durch anonyme Angreifer ausgesetzt sind.
Erfahren Sie, wie Sie Ihre gesamte IT-Infrastruktur in Echtzeit verwalten und konfigurieren können – mit der Client-Management-Lösung „ “ von Tanium: (wird in einem neuen Tab geöffnet).
