Es la peor pesadilla de cualquier profesional de las tecnologías de la información: una llamada telefónica a primera hora de la mañana en la que le informan de que la organización acaba de quedar bloqueada por un ransomware. Además, se trata de una situación que se ha vuelto cada vez más habitual a lo largo del último año.
Según , algunas estimaciones (se abre en una nueva pestaña), en 2021 se registra una nueva víctima de ransomware cada 11 segundos. Eso es precisamente lo que le ocurrió a Kevin Bush, vicepresidente de Tecnologías de la Información en el distribuidor de maquinaria pesada Ring Power Corp (se abre en una nueva pestaña).
Afortunadamente, Tanium pudo proporcionar la visibilidad y las capacidades que Ring Power necesitaba para llevar a cabo una rápida recuperación tras un ataque de ransomware. Y ahora que la situación se ha calmado, Tanium también está contribuyendo a mejorar la higiene cibernética (se abre en una nueva pestaña) en la empresa para ayudar a minimizar las posibilidades de que se repita un incidente similar.
En esta entrevista de la sección «To the Point», Kevin Bush, de Ring Power, nos cuenta de primera mano lo que ocurrió durante y después del ataque de ransomware.
https://www.youtube.com/watch?v=TX8yWAs8ikE&ab_channel=Tanium
¿Qué ha ocurrido con Ring Power?
Ring Power es una empresa con 60 años de trayectoria y sede en Florida que suministra maquinaria Cat a clientes de los sectores de los servicios públicos, la construcción, la logística y otros muchos ámbitos. Al igual que muchas otras empresas, su éxito la convirtió en blanco de una atención indeseada por parte de los ciberdelincuentes. Al final, bastó con un único correo electrónico de phishing de y un solo clic erróneo de un único empleado para que los delincuentes pudieran acceder al sistema.
Cuando la llamada de « 4 a.m. » despertó a Bush, este supo de inmediato que algo iba mal.
«Era mi mayor temor: dirigir el departamento de TI de una gran empresa». «Lo único que uno no quiere oír es que “todo está fuera de servicio”, y mucho menos que “lo están utilizando como moneda de cambio”», afirma. «Así que me di una ducha, fui a la oficina y empezamos a desconectar todo de la red, asegurándonos de que todo estuviera a salvo». «Entonces tuvimos que averiguar cómo recuperarnos».
La buena noticia es que Ring Power se encontraba en pleno proceso de implantación de Tanium cuando se produjo el incidente. Esto proporcionó a Bush y a su equipo una visión «excelente» del parque de dispositivos finales, lo que les permitió determinar la magnitud del reto de recuperación que tenían por delante.
A continuación, los agentes de Tanium ayudaron a Ring Power a acelerar la recuperación mediante la reinstalación del sistema operativo en los terminales afectados y permitiendo a los usuarios finales sin privilegios de administrador instalar las aplicaciones que necesitaban en sus equipos.
El resultado: Ring Power tardó tan solo 14 días desde el momento en que se produjo la intrusión inicial en recuperar por completo sus sistemas y datos a partir de la copia de seguridad. Una llamada tranquilizadora del FBI le dijo a Bush todo lo que necesitaba saber: «Puede seguir adelante».
Adelante con Tanium
Afirma que las copias de seguridad aisladas físicamente fueron un factor clave para ayudar a la empresa a mitigar los aspectos más graves del ataque. Pero también hay que felicitar a Tanium, con quien Ring Power ha ampliado ahora su colaboración.
«Ya contábamos con visibilidad gracias a Tanium, pero no habíamos hecho gran cosa al respecto», afirma Bush. «Ahora hemos dejado de aplicar parches a Windows Server y hemos pasado a utilizar la plataforma Tanium, lo que me hace sentir mucho mejor».
En la práctica, esto significa que Ring Power dispone ahora de un control total sobre sus dispositivos finales —incluidos los de los trabajadores sobre el terreno, a los que la empresa no podía aplicar parches durante meses—.
Una estrategia eficaz de gestión de parches de (se abre en una nueva pestaña) como esta constituye un paso fundamental hacia las mejores prácticas en materia de ciberseguridad. Contribuye a proporcionar el tipo de resiliencia cibernética que Ring Power y sus competidores necesitan ante la creciente amenaza que suponen los adversarios anónimos.
Descubra cómo gestionar y configurar todo su entorno informático en tiempo real con la solución de gestión de clientes de Tanium (se abre en una nueva pestaña).
