Britisk boligforening undgår katastrofe og løsepenge

Boligforeninger Baggrund

Boligforeninger sørger for billige boliger til millioner af mennesker i nød i hele Storbritannien. En bestemt boligforening i det sydlige England administrerer næsten 5.000 ejendomme og giver personer med lav indkomst, ældre voksne og personer med handicap mulighed for at bo i kvalitetsboliger, de har råd til.

De forretningsmæssige udfordringer

Cyberangreb på almennyttige organisationer – og især boligforeninger – bliver stadig mere sofistikerede og omfattende. Men 80 % af non-profit-organisationerne har ikke en politik til at håndtere cyberangreb, og 24 % af boligforeningerne blev udsat for mindst ét angreb mellem 2020 og 2021.

Boligforeninger er mål af flere årsager. De opbevarer beboernes personlige data, de er forbundet med offentlige organisationer, der opbevarer finansielle data, og de opererer med begrænsede budgetter, der ofte ikke kan finansiere BCDR-strategier (Business Continuity and Disaster Recovery).

En boligforening i det sydlige England lod ikke et begrænset budget komme i vejen. Da IT-teamet blev bekymret for, at ældre backup måske ikke kunne beskytte mod et cyberangreb, kontaktede teamet Covenco, en etableret IT-virksomhed, der leverer Backup as a Service (BaaS) og Disaster Recovery as a Service (DRaaS) til britiske virksomheder og non-profit organisationer.

“Vi fortalte dem, at når det gælder cyberangreb, bør man altid planlægge efter det værste,” siger Gurdip Sohal, salgsdirektør hos Covenco. “Vi forklarede også, at angriberne har mindre at komme efter, hvis du har taget backup til vores cloud og supplerer det med vores Tape Out Service, der giver en fuldstændig lufttæt offline kopi af dine data.”

Veeam-løsningerne

Covenco anbefalede Veeam® Backup & Replication™ til proaktiv databeskyttelse. En funktion kaldet Veeam Cloud Connect giver en hurtig, nem og sikker måde at sikkerhedskopiere til Covencos sky.

“Da ransomware ramte et par år senere, blev boligforeningen ikke lammet, som de måske var blevet, hvis de ikke havde taget backup til vores cloud,” siger Sohal. “Deres forretning gik ikke i stå, deres beboere blev ikke påvirket, og de betalte ikke løsesummen. De havde fuld synlighed og kontrol over deres data.”

Resultatet

Veeam og Covenco forhindrede proaktivt, at boligforeningen blev ramt af en større katastrofe og invaliderende nedetid efter cyberangrebet. Derudover muliggør Veeam og Covenco air-gapped backups for at mestre 3-2-1-1-0-reglen, og de tilbyder yderligere ransomware-beskyttelse gennem uforanderlige backups.

Cyberangrebet fandt sted på den første dag af Storbritanniens første Coronavirus-nedlukning. Covenco opdagede, at boligforeningens cloud-backuplager var blevet slettet og kontaktede straks foreningen, som hurtigt fandt ud af, at en ukendt ekstern enhed systematisk havde slettet backupjobs. Foreningen lukkede sit netværk ned med det samme for at forhindre yderligere sletninger.

Heldigvis placerer Veeam Insider Protection slettede backups i en papirkurv for at sikre redundans. Covenco returnerede de slettede backups til cloud-repositoriet, så boligforeningen kunne gendanne tabte data.

“Veeam hjalp os med proaktivt at forhindre en større katastrofe ved at beskytte backups, der var gemt i vores cloud, mod sletning,” siger Sohal. “Boligselskabet gendannede deres data uden at betale løsepenge.”

Som et resultat af hændelsen valgte boligselskabet at få ekstra beskyttelse. Veeam kopierer backups til bånd, og Covenco gemmer dem på stedet og uden for stedet. Covencos båndtjeneste leverer ikke kun offsite-backups, men også en offline-kopi for at sikre, at backups er fuldt air-gapped.

Næste skridt

Da air-gapped backups er offline og utilgængelige, behersker boligforeningen 3-2-1-1-0-reglen (3 forskellige kopier af data på 2 forskellige medier, hvor 1 kopi er offsite, 1 kopi er air-gapped, immutable eller offline, og der er 0 gendannelsesfejl). Dernæst overvejer boligforeningen uforanderlige backups for at øge beskyttelsen mod ransomware. Veeam opretter et hærdet Linux-repositorium, der beskytter mod ondsindede hensigter eller sletning af data på det lokale backup-repositorium.

I mellemtiden tager Veeam backup af 10 TB på tværs af 50 VMware vSphere virtuelle maskiner til Covencos sky. Sohal sagde, at Veeam muligvis også vil sikkerhedskopiere boligforeningens 220 Exchange Online-postkasser til Covencos sky. Veeam Backup for Microsoft Office 365 giver omfattende databeskyttelse for at sikre fuld adgang til og kontrol over data.