Origin Property erholt sich dank Cohesity schnell und vollständig von Ransomware-Angriff

Die thailändische Origin Property Public Company Limited hatte sich auf eine veraltete Lösung für Datenschutz und Wiederherstellung verlassen. Die bisherige Softwarelösung versagte bei einem kürzlichen Ransomware-Angriff. Durch den Wechsel zu Cohesity konnte Origin sämtliche Kunden- und Unternehmensdaten innerhalb von drei Stunden sichern und wiederherstellen – und die Zahlung des Lösegelds vermeiden.

Die Herausforderung

Die Origin Property Public Company Limited ist das führende Immobilienunternehmen Thailands. Das äußerst erfolgreiche Immobilienunternehmen ist seit seiner Gründung im Jahr 2009 rasant gewachsen. Im Jahr 2020 startete Origin insgesamt zehn neue Eigentumswohnprojekte im Wert von über 13,3 Milliarden Baht (rund 384,5 Mio. USD). Mit der stetig wachsenden Zahl verwalteter Immobilien explodierte auch die zu verwaltende Datenmenge.

Origin speichert sämtliche Kunden- und Unternehmensdaten in einem großen Rechenzentrum in Bangkok, Thailand, und sichert sie jede Nacht zur Datensicherheit auf dem geografisch getrennten Disaster-Recovery-Standort des Unternehmens. „Wir speichern viele verschiedene Datentypen – darunter unsere ERP-Software (Enterprise Resource Planning), Kundendatenbanken, Entwicklungsdaten und weitere zentrale Geschäftsanwendungen – in unseren firmeneigenen Einrichtungen“, sagt Sirawut Chanthasangsawang, Senior Vice President (SVP) System Information Technology bei Origin. „Ein Verlust dieser Daten wäre potenziell katastrophal für unser Unternehmen.“

Origin nutzte über viele Jahre eine veraltete Datensicherung und -wiederherstellung. „Unsere langen Zeitfenster für die Datensicherung stellten eine große Herausforderung dar“, sagt Chanthasangsawang. „Unsere nächtlichen Backups dauerten oft mehr als 20 Stunden.“ Wir machten uns auch Sorgen um unser Datenschutzniveau, und die bestehende Lösung ließ sich angesichts unseres schnellen Wachstums nur schwer skalieren.“

Das IT-Team von Origin beschloss 2022, eine neue Lösung für Datensicherheit und -management zu suchen, mit der sich die Backup-Zeiten verkürzen, die Datensicherheit verbessern, die Skalierbarkeit vereinfachen und eine schnelle Wiederherstellung ermöglichen ließen – während das Unternehmen weiter wuchs.

Wie viele andere Unternehmen wurde auch Origin im Jahr 2022 Ziel eines Ransomware-Angriffs. Man ging davon aus, dass die Daten isoliert und vor Angriffen geschützt seien – doch die veraltete Datenschutzsoftware des Unternehmens erwies sich als unzureichend, um den Ransomware-Angriff zu verhindern oder eine Wiederherstellung zu ermöglichen. „Die Ransomware griff unseren primären Speicher über eine API an, um sämtliche Volumes vollständig zu löschen“, sagt Chanthasangsawang. „Die Angreifer verschlüsselten sämtliche Daten-Repositories aus unserer früheren Backup-Software – und machten sie damit vollständig unbrauchbar für eine Wiederherstellung.“

Als der Angriff begann, kamen alle Datenbanken, Server und Anwendungen von Origin sofort vollständig zum Erliegen. „Wir gerieten zunächst in Panik, als wir dachten, dass all unsere Daten verloren gegangen seien“, sagt Chanthasangsawang. „Wir hätten die Wiederherstellung nicht durchführen können, wenn wir nicht ihre Lösegeldforderungen bezahlt hätten.“

Die Lösung

Glücklicherweise hatte Origin gerade einen Proof of Concept (PoC) mit Cohesitys Plattform für Datensicherheit und -management gestartet. „Cohesity war absolut entscheidend für die Wiederherstellung unserer gesamten Umgebung“, berichtet Chanthasangsawang. „Die gesamte Wiederherstellung erfolgte über unseren PoC, da die von uns bei HPE bestellte Lieferung noch nicht in unserem Rechenzentrum eingetroffen war.“ Dank Cohesity konnten wir alle unsere Daten innerhalb von drei Stunden wiederherstellen! Ohne Cohesity hätten wir am Ende das Lösegeld zahlen müssen, um unsere Daten zurückzubekommen. Es stellte sich heraus, dass unser Geschäft nicht beeinträchtigt wurde, da die Wiederherstellung am Samstag abgeschlossen war, als keiner unserer Mitarbeitenden im Dienst war.“

Die Ergebnisse

Cohesity hat nicht nur eine schnelle und vollständige Wiederherstellung nach dem Ransomware-Angriff ermöglicht, sondern auch dazu beigetragen, das Sicherungsfenster bei Origin von 20 Stunden auf unter drei Stunden zu verkürzen. Die Cohesity-Lösung hat außerdem zu deutlich geringeren Gesamtbetriebskosten (TCO) im Vergleich zur vorherigen Datenschutzsoftware geführt.

Alle Kunden- und Unternehmensdaten von Origin werden derzeit im primären Rechenzentrum des Unternehmens gespeichert, aber das IT-Team plant, 2023 einen Teil der Kunden-Workloads in die Cloud zu verlagern. „Cohesity wird es uns ermöglichen, all unsere Daten nahtlos zu schützen – egal ob sie sich in unseren Rechenzentren oder in der Cloud befinden – mit einer leistungsstarken Datenschutzlösung“, erklärte Chanthasangsawang.

Wichtige Vorteile

• Vermeiden der Zahlung hoher Lösegeldforderungen
• Wiederherstellung aller Daten in weniger als drei Stunden nach einem Angriff
• Verkürzung des Backup-Fensters um 85 %
• Einfache Skalierbarkeit vom Rechenzentrum in die Cloud für zukünftige Erweiterungen

Über Origin Property Public Company Limited

Die Origin Property Public Company Limited entwickelt und verwaltet gemeinsam mit ihren Tochtergesellschaften zahlreiche Immobilien in ganz Thailand. Origin wurde 2009 gegründet und konzentriert sich auf Eigentumswohnungen mit idealer Verkehrsanbindung in der Nähe beliebter Sky-Train-Strecken und Schnellstraßen in Thailand. [Stock Exchange of Thailand (SET) Symbol: ORI]