Spring Independent School District frustra el ataque de ransomware con Cohesity en AWS

La temida llamada por los equipos de TI del distrito escolar llegó una noche en noviembre de 2020: un ataque de ransomware estaba en marcha. Afortunadamente, Spring Independent School District (ISD) se había cambiado recientemente a Cohesity DataProtect. Almacenan una copia inmutable de máquinas virtuales (Virtual Machines, VM) y bases de datos en las instalaciones y otra en AWS. Antes de que la escuela comenzara al día siguiente, el equipo de TI había restaurado sus servidores Active Directory y servidores de aprendizaje crítico de AWS. Finanzas y el Sistema de Información para Estudiantes: volvieron a estar en línea solo dos días después. Sin interrupciones en el aprendizaje. Sin impacto en la nómina. No se pagó ningún rescate.

El desafío

Al igual que los distritos escolares de todas partes, Spring Independent School District (ISD) del área de Houston está fortaleciendo las defensas contra las crecientes amenazas de ciberseguridad. “Bloqueamos 1,4 millones de ataques cada mes, realizamos pruebas de penetración periódicas y ofrecemos formación de ciberseguridad todo el año al personal”, dice Bobby LaFleur, director de Aplicación de Soporte. “Pero nada es infalible y TI tiene que estar atento a las vulnerabilidades, por lo que parte de nuestra estrategia es asegurarnos de que podamos recuperar rápidamente las máquinas virtuales y los archivos fallidos o bloqueados para garantizar que el aprendizaje y la administración no se interrumpan”.

Spring ISD anteriormente utilizaba varios productos de copia de seguridad: Veeam para máquinas virtuales, Idera para SQL Server y dos plataformas de servidor diferentes. Toda la configuración se replicó en una instalación de ubicación conjunta cercana utilizada para la recuperación ante desastres. Cuando se propuso la renovación del contrato conjunto, el equipo de TI exploró mejores soluciones. “Gestionar cuatro interfaces separadas es complicado, y se tardó mucho tiempo del personal”, dice LaFleur. “El centro de datos compartido no era ideal para la recuperación ante desastres, ya que es susceptible a los mismos riesgos climáticos que nuestras copias de seguridad locales. Y un sofisticado atacante de ransomware podría perseguir nuestras copias de seguridad y explotar nuestros datos”. Eso es lo que sucedió en un distrito vecino que había sido afectado por un ataque de ransomware disruptivo en octubre de 2020.

La solución

El equipo de TI encontró su solución en Cohesity DataProtect, que reemplaza los cuatro productos de protección de datos heredados del distrito. Recomendado por el socio de TI del distrito, SHI, Cohesity realiza automáticamente una copia de seguridad de 60 terabytes de VM y bases de datos en dos ubicaciones: en la sala de servidores del distrito y en AWS para archivar y recuperar desastres. “Cohesity ahorra mucho tiempo a nuestros ingenieros porque automatiza las tareas que solíamos hacer manualmente, como la replicación y el archivado”, dice LaFleur. Además, las copias de seguridad de Cohesity son inmutables, lo que frustra los intentos de los atacantes de cifrarlas o eliminarlas. “Si cualquier máquina virtual o SQL Server está cifrado en un ataque, podemos restaurar al instante una instantánea en cualquier momento”, dice LaFleur.

Los resultados

La protección contra el ransomware se amortizó muchas veces en el momento en que el distrito fue atacado en noviembre de 2020, una fecha grabada en la memoria de LaFleur. “Recibimos una llamada alrededor de las 20:00 sobre errores en los sistemas de aprendizaje remoto que estábamos utilizando durante la pandemia”, dice. Cuando los ingenieros de TI vieron que un ataque se estaba propagando a través de nuestros servidores de archivos, LaFleur y sus colegas en los equipos de infraestructura y red se apresuraron a la oficina para apagar temporalmente la red.

“Después del ataque de ransomware, Cohesity realmente nos salvó”, dice LaFleur. “Aunque nuestros servidores locales de Active Directory estaban bloqueados, lo que nos impidió restaurar los datos de la copia de seguridad local, pudimos restaurar rápidamente los servidores críticos de las copias de seguridad de Cohesity en AWS. Los profesores impartieron clases en línea al día siguiente como de costumbre, y no nos perdimos la nómina. Cuando un distrito vecino que no tenía Cohesity se vio afectado por un ataque similar, tuvieron que pagar un fuerte rescate y no se recuperaron completamente durante casi cuatro semanas”. Los 200 servidores restantes, principalmente sistemas secundarios, se volvieron a poner en línea de una manera planificada.

A los ingenieros de TI del distrito les gusta la simplicidad y la eficiencia de Cohesity. Antes, la restauración de un archivo perdido o corrupto requería la restauración de toda la base de datos, lo que llevaba cinco o seis horas. Ahora pueden buscar y restaurar un archivo individual en minutos. “Ya sea que restaure datos de la copia de seguridad local o del archivo de AWS, puedo hacerlo desde una única interfaz de usuario en lugar de rebotar entre sistemas como hicimos antes”, dice Roberto Solorzano, ingeniero sénior de sistemas. “Desde que empezamos a usar Cohesity, duermo más”.

La administración y la junta de Spring ISD aprecian que una protección más sólida cuesta menos, no más. “Con Cohesity redujimos el TCO entre un 10 y un 15 % al desmantelar cuatro productos de copia de seguridad heredados, eliminando los costes de arrendamiento y equipos conjuntos y simplificando la gestión”, dice LaFleur. “Y la protección contra ransomware nos ayudó a obtener tasas favorables cuando renovamos nuestro seguro de ciberseguridad”.

En resumen, LaFleur dice: “Cuando compañeros de otros distritos escolares preguntan qué usamos para la protección de datos, les digo que es Cohesity, ¡y que estoy muy satisfecho con nuestro socio elegido!”

Ventajas clave

• <12 horas de recuperación de servidores vitales tras un ataque de ransomware
• No se pagó ningún rescate
• Ha ayudado a calificar para tasas de seguro de ciberseguridad favorables
• Restauración de archivos más rápida: minutos en lugar de más de 5 horas
• 10-15 % menos de TCO

Acerca de Spring ISD

Spring Independent School District presta servicio a más de 35 000 estudiantes de preescolar a 12.º grado en un distrito diverso ubicado a 32 kilómetros al norte del centro de Houston. El distrito, que ocupa el puesto 12 en el estado de Texas por tamaño, cuenta con 43 campus, incluidas 25 escuelas primarias, nueve escuelas secundarias, seis escuelas secundarias y tres centros de noveno grado.