A SiteOne Landscaping Supply confia na Cohesity para recuperação após ataques de ransomware

Em crescimento acelerado, a SiteOne Landscaping Supply vem investindo em infraestrutura de TI automatizada para oferecer melhores serviços às equipes de campo e, ao mesmo tempo, otimizar custos. Desde que implementou a solução moderna de gerenciamento de dados da Cohesity, o maior distribuidor atacadista de suprimentos de paisagismo nos Estados Unidos, em expansão também no Canadá, reduziu a complexidade de TI, melhorou a eficiência operacional e manteve a continuidade dos negócios mesmo após um ataque de ransomware.

O desafio

A SiteOne expandiu principalmente por meio de fusões e aquisições, alcançando mais de 600 locais. Durante um inventário realizado enquanto convertia seu centro de dados de produção em um site de recuperação de desastres e montava um novo ambiente de produção em outro local, a equipe de TI percebeu que o suporte adicional necessário para atender às demandas das equipes de campo com produtos legados estava crescendo de forma exponencial. Esse trabalho exigia intervenções manuais, era desgastante e contribuía para o aumento de custos. A equipe de TI administrava tanto a infraestrutura de máquinas virtuais quanto ambientes Veeam e Data Domain, que demandavam investimentos contínuos em novas licenças e upgrades de armazenamento para ampliar a capacidade. Um funcionário passava praticamente todo o dia, todos os dias, revisando problemas de backup e solucionando problemas.

“Havia muitas variáveis para expandir o que já tínhamos, como adicionar recursos, VMs e capacidade. Mas tudo era excessivamente complicado e alguém precisava ajustar constantemente”, afirmou David Bannister, vice-presidente de serviços de tecnologia da SiteOne. “Se não fôssemos crescer, nossa solução atual serviria para backups, mas não para restaurações. Sabíamos que havia soluções mais modernas no mercado para consolidar, simplificar e escalar o gerenciamento de dados.”

A solução

Após a indicação da Cohesity pelo parceiro de infraestrutura Cumberland Group, a SiteOne realizou uma prova de conceito e, em seguida, avançou para o uso em produção. A empresa adotou a plataforma convergente de segurança e gerenciamento de dados da Cohesity, que ajudou a acelerar backups e restaurações de VMs e, pouco depois, também de arquivos do Windows. Por ser nativa da nuvem, a Cohesity permitiu que a empresa habilitasse rapidamente o arquivamento de backups locais no S3 da Amazon para armazenamento e recuperação de longo prazo, sempre que necessário. Além disso, a Cohesity acrescentou uma camada extra de segurança, garantindo que a empresa permanecesse operacional em caso de ataque cibernético.

“As políticas de backup da Cohesity eram muito fáceis de configurar e funcionavam praticamente em modo automático”, disse Bannister. “O gerenciamento ficou mais simples em uma interface unificada, em vez de depender de agendamento manual de centenas de tarefas. E ganhamos tranquilidade ao saber que tudo o que era realmente crítico estava sendo protegido dentro do período adequado.”

A nova solução funcionava muito bem, com a Cohesity realizando backups de VMs e a equipe de TI migrando os compartilhamentos corporativos de arquivos para os serviços de arquivos e objetos da Cohesity. Em 14 de julho de 2020, a SiteOne detectou um ataque de ransomware em seus sistemas de TI. Imediatamente após detectar o ataque, a SiteOne iniciou uma investigação, notificou as autoridades, acionou assessoria jurídica e envolveu profissionais especializados em resposta a incidentes. Com o apoio da Cohesity, a SiteOne conseguiu recuperar todos os seus dados operacionais críticos e o incidente não teve impacto significativo sobre as operações da empresa ou sobre a sua capacidade de atender clientes.

Do ponto de vista operacional, a SiteOne voltou a funcionar em 24 horas, embora o processo de análise e investigação tenha continuado intensamente por um mês. A empresa não sofreu despesas líquidas com multas ou acordos relacionados a violações de segurança da informação nos últimos três anos.

Foram implementadas medidas de contenção e remediação, incluindo o uso de instantâneos imutáveis de backup, criados pela Cohesity na noite anterior ao ataque, o que permitiu restaurar rapidamente dados críticos em larga escala. Bannister acrescenta: “Embora parte dos dados restaurados pela Cohesity não fosse considerada de missão crítica, cada dado é importante para alguém e impacta diretamente os nossos negócios. Com a Cohesity, a empresa conseguiu voltar a operar em 24 horas. Assim que o ambiente de produção voltou ao ar, as equipes internas foram capazes de restaurar o restante dos dados sem precisar descriptografar nada”.

“Não se trata de saber se uma empresa vai sofrer um ataque de ransomware, mas quando. As organizações precisam pensar de forma realista não apenas sobre como prevenir ataques, mas sobre a velocidade de resposta quando surge a necessidade de restaurar dezenas ou centenas de VMs ou arquivos ao mesmo tempo. Com a Cohesity, o processo foi rápido. Bastaram alguns cliques e minutos para que tudo estivesse de volta”, conclui Bannister.

Os resultados

Com a Cohesity, a SiteOne reduziu a complexidade do gerenciamento de dados, assim como custos de capacidade e licenciamento, além de fortalecer sua resiliência cibernética. Como a solução é mais simples de usar, qualquer membro da equipe de TI consegue realizar rapidamente backups e restaurações.

A Cohesity também foi essencial para ajudar a SiteOne a restaurar VMs e outros dados não estruturados em poucos minutos após o ataque de ransomware. Em contraste, os dados que ainda estavam protegidos pela antiga solução da empresa levaram duas semanas para serem totalmente restaurados.

“As visualizações de instantâneos da Cohesity foram fundamentais, oferecendo informações detalhadas para as equipes forenses e ajudando a SiteOne a determinar quais medidas eram necessárias para atender às exigências regulatórias. Com a visibilidade fornecida pela Cohesity, foi possível ter uma visão completa do ataque de ransomware e avançar rapidamente, identificando os próximos passos não apenas para as equipes de TI e segurança, mas também para os departamentos jurídico e de comunicação. Sem os recursos de visibilidade da Cohesity, não estaríamos tão preparados para investigar rapidamente e realizar as atividades forenses necessárias”, afirmou Bannister.

Principais benefícios

• Maior tranquilidade com backups rápidos e restauração de dados críticos de negócio
• Evitou pagamento de resgate com restauração imediata de VMs e recuperação no mesmo dia de recursos de compartilhamento de arquivos
• Ganhos de eficiência e melhor aproveitamento da equipe de TI, incluindo a realocação de 50% de um FTE para outros projetos
• Eliminação da necessidade de upgrades de hardware e licenças adicionais ao expandir a capacidade
• Recuperação simplificada para outro local

Sobre o estudo de caso da SiteOne Landscaping Supply

A SiteOne Landscaping Supply (NYSE: SITE) é o maior e única distribuidora atacadista nacional de suprimentos para paisagismo nos Estados Unidos e está em expansão no Canadá. Seus clientes são, principalmente, profissionais de paisagismo residencial e comercial, especializados em design, instalação e manutenção de jardins, gramados, campos de golfe e outros espaços externos.