Una asociación de viviendas británica evita el desastre y el rescate

Asociaciones de la Vivienda Antecedentes

Las asociaciones de la vivienda proporcionan casas asequibles a millones de personas necesitadas en todo el Reino Unido. Una de ellas, situada en el sur de Inglaterra, gestiona casi 5.000 viviendas y ofrece a personas con bajos ingresos, mayores y discapacitados la oportunidad de vivir en casas de calidad que pueden permitirse.

Los retos empresariales

Los ciberataques a organizaciones sin ánimo de lucro -y a asociaciones de viviendas en particular- están aumentando en sofisticación y escala. Sin embargo, el 80 % de las organizaciones sin ánimo de lucro no cuenta con una política para hacer frente a los ciberataques, y el 24 % de las asociaciones de la vivienda sufrió al menos un ataque entre 2020 y 2021.

Las asociaciones de la vivienda son un objetivo por varias razones. Poseen datos personales de los residentes, están conectadas a organizaciones del sector público que mantienen datos financieros y operan con presupuestos limitados que a menudo no pueden financiar estrategias de continuidad de negocio y recuperación ante desastres (BCDR).

Una asociación de viviendas del sur de Inglaterra no dejó que un presupuesto limitado se interpusiera en su camino. Cuando el equipo de TI empezó a preocuparse por la posibilidad de que las copias de seguridad heredadas no protegieran frente a un ciberataque, se puso en contacto con Covenco, una empresa de TI consolidada que ofrece copias de seguridad como servicio (BaaS) y recuperación ante desastres como servicio (DRaaS) a empresas y organizaciones sin ánimo de lucro del Reino Unido.

«Les dijimos que, cuando se trata de un ciberataque, siempre hay que planificar lo peor», afirma Gurdip Sohal, Director de Ventas de Covenco. «También les explicamos que los atacantes tendrán menos que aprovechar si usted ha estado haciendo copias de seguridad en nuestra nube y las complementa utilizando nuestro nuestro servicio Tape Out Service para proporcionar una copia offline completamente air-gapped de sus datos.»

Las soluciones Veeam

Covenco recomendó Veeam® Backup & Replication™ fpara la protección proactiva de datos. Una función llamada Veeam Cloud Connect proporciona una forma rápida, sencilla y segura de realizar copias de seguridad en la nube de Covenco.

«Cuando el ransomware llegó unos años más tarde, la asociación de viviendas no se quedó paralizada, como podría haber ocurrido si no hubieran hecho copias de seguridad en nuestra nube», explica Sohal. «Su negocio no se detuvo, sus residentes no se vieron afectados y no pagaron el rescate. Tenían total visibilidad y control de sus datos».

El resultado

Veeam y Covenco evitaron de forma proactiva que la asociación de viviendas sufriera un gran desastre y un tiempo de inactividad debilitante tras el ciberataque. Además, Veeam y Covenco permiten realizar copias de seguridad air-gapped para dominar la regla 3-2-1-1-0, y ofrecen protección adicional contra el ransomware mediante copias de seguridad inmutables..

El ciberataque tuvo lugar el primer día del primer bloqueo por Coronavirus del Reino Unido. Covenco descubrió que el repositorio de copias de seguridad en la nube de la asociación de viviendas había sido borrado y se puso en contacto inmediatamente con la asociación, que determinó rápidamente que una entidad externa desconocida había estado borrando sistemáticamente los trabajos de copia de seguridad. La asociación apagó su red de inmediato para evitar nuevos borrados.

Afortunadamente, Veeam Insider Protection coloca las copias de seguridad eliminadas en una papelera de reciclaje por redundancia. Covenco devolvió las copias de seguridad eliminadas al repositorio en la nube para que la asociación de viviendas pudiera restaurar los datos perdidos.

«Veeam nos ayudó a prevenir de forma proactiva un desastre mayor protegiendo las copias de seguridad almacenadas en nuestra nube contra el borrado», dijo Sohal. «La asociación de viviendas recuperó sus datos sin pagar el rescate».

A raíz del incidente, la asociación de viviendas optó por una protección adicional. Veeam copia las copias de seguridad en cintas y Covenco las almacena dentro y fuera de las instalaciones. El servicio de cintas de Covenco no sólo proporciona copias de seguridad fuera de las instalaciones, sino que también proporciona una copia fuera de línea para garantizar que las copias de seguridad están totalmente protegidas por aire.

Próximos pasos

Dado que las copias de seguridad en el aire están desconectadas y son inaccesibles, la asociación de la vivienda domina la regla 3-2-1-1-0 (3 copias diferentes de datos en 2 soportes diferentes donde 1 copia está fuera de las instalaciones, 1 copia está en el aire, es inmutable o está desconectada y hay 0 errores de recuperación). A continuación, la asociación de la vivienda está considerando copias de seguridad inmutables para aumentar la protección contra el ransomware. Veeam crea un repositorio Linux reforzado que protege contra intentos maliciosos o borrado de datos en el repositorio local de copias de seguridad.

Mientras tanto, Veeam realiza copias de seguridad de 10 TB en 50 máquinas virtuales VMware vSphere en la nube de Covenco. Sohal dijo que Veeam podría eventualmente respaldar los 220 buzones de Exchange Online de la asociación de viviendas a la nube de Covenco también Veeam Backup for Microsoft Office 365 proporciona una protección de datos completa para garantizar el acceso y control total de los datos.