O distrito escolar independente de Spring frustra ataque de ransomware com a Cohesity na AWS

A ligação que as equipes de TI de distritos escolares mais temem chegou numa noite de novembro de 2020: um ataque de ransomware estava em curso. Felizmente, o distrito escolar independente de Spring (Spring ISD) havia migrado recentemente para o DataProtect da Cohesity. O distrito mantém uma cópia imutável de máquinas virtuais e bancos de dados no ambiente local e outra na AWS. Antes do início das aulas no dia seguinte, a equipe de TI restaurou os servidores de Active Directory e os servidores críticos de ensino a partir da AWS. O departamento financeiro e o sistema de informações dos alunos voltaram ao ar dois dias depois. Sem interrupção das aulas. Sem impacto na folha de pagamento. Sem pagamento de resgate.

O desafio

Como ocorre em outros distritos, o Spring ISD, na região de Houston, Estados Unidos, está reforçando as defesas diante do aumento das ameaças de segurança cibernética. “Bloqueamos 1,4 milhão de ataques por mês, fazemos testes de invasão regularmente e oferecemos treinamento em segurança cibernética durante todo o ano”, afirma Bobby LaFleur, diretor de aplicação de suporte. “Mas nada é infalível, e a TI precisa estar atenta a vulnerabilidades, então parte da nossa estratégia é garantir que consigamos recuperar rapidamente máquinas virtuais e arquivos que falharam ou foram bloqueados, para que as aulas e a administração não sejam interrompidas.”

A Spring ISD usou anteriormente vários produtos de backup: Veeam para máquinas virtuais, Idera para servidor de SQL e duas plataformas distintas de servidor. Todo o ambiente era replicado em um centro de dados de hospedagem compartilhada de servidores nas proximidades, usado para recuperação de desastres. E quando chegou a renovação do contrato da hospedagem, a equipe de TI passou a buscar opções melhores. “Gerenciar quatro interfaces separadas é complicado e consumia muito tempo da equipe”, afirma LaFleur. “A hospedagem não era o ideal para recuperação após desastres, pois ficava sujeita aos mesmos riscos climáticos dos nossos backups locais. E um invasor de ransomware sofisticado poderia mirar nossos backups e comprometer nossos dados.” Foi o que aconteceu em um distrito vizinho, atingido por um ataque de ransomware de grande impacto em outubro de 2020.

A solução

A equipe de TI encontrou a resposta no DataProtect da Cohesity, que substitui as quatros soluções de proteção de dados do distrito. Recomendada pela parceira de TI do distrito, SHI, a Cohesity faz backup automático de 60 terabytes de máquinas virtuais e bancos de dados em dois locais: na sala de servidores do distrito e na AWS, para arquivamento e recuperação de desastres. “A Cohesity economiza muito tempo da nossa equipe técnica, porque automatiza tarefas que fazíamos manualmente, como replicação e arquivamento”, diz LaFleur. Além disso, os backups da Cohesity são imutáveis, o que impede tentativas de criminosos de criptografá-los ou excluí-los. “Se alguma máquina virtual ou servidor SQL for criptografado em um ataque, conseguimos voltar o ambiente para qualquer ponto no tempo em instantes”, diz LaFleur.

Os resultados

A proteção contra ransomware se pagou muitas vezes quando o distrito sofreu um ataque em novembro de 2020, data que LaFleur não esquece. “Recebemos uma ligação por volta das 20h sobre erros nos sistemas de ensino remoto que usávamos durante a pandemia”, conta. Quando os engenheiros de TI perceberam que o ataque se espalhava pelos servidores de arquivos, LaFleur e as equipes de infraestrutura e de rede correram para o escritório para interromper temporariamente a rede.

“Após o ataque de ransomware, a Cohesity realmente nos salvou”, diz LaFleur. “Embora nossos servidores locais de Active Directory tenham ficado bloqueados, impedindo a restauração a partir do backup local, conseguimos restaurar rapidamente servidores críticos usando os backups da Cohesity na AWS. Os professores deram aulas on-line normalmente no dia seguinte e a folha de pagamento não atrasou. Quando um distrito vizinho que não tinha Cohesity foi atingido por um ataque semelhante, eles tiveram que pagar um resgate alto e não se recuperaram totalmente por quase quatro semanas.” Os outros 200 servidores, em sua maioria sistemas secundários, foram recolocados no ar de forma planejada.

Os engenheiros de TI distritais gostam da simplicidade e eficiência da Cohesity. Antes, para recuperar um arquivo perdido ou corrompido, era preciso restaurar o banco de dados inteiro, o que levava cinco ou seis horas. Agora, localizam e restauram um arquivo específico em poucos minutos. “Seja restaurando dados do backup local ou do repositório de arquivamento na AWS, faço tudo por uma única interface, sem precisar ficar alternando entre sistemas como antes”, diz Roberto Solorzano, engenheiro sênior de sistemas. “Desde que começamos a usar a Cohesity, durmo melhor.”

A administração e o conselho do Spring ISD valorizam o fato de que uma proteção mais robusta custa menos, não mais. “Com a Cohesity, reduzimos o custo total de propriedade em 10% a 15% ao aposentar quatro produtos legados de backup, eliminar custos de contrato e de equipamentos de hospedagem e simplificar o gerenciamento”, afirma LaFleur. “E a proteção contra ransomware nos ajudou a obter custos de seguro cibernético mais vantajosos na renovação.”

Resumindo, segundo LaFleur: “Quando colegas de outros distritos perguntam o que usamos para proteção de dados, eu digo que é a Cohesity e que estou muito satisfeito com a parceira que escolhemos”.

Principais benefícios

• < Redução do tempo de recuperação de servidores essenciais para até 12 horas após ataque de ransomware
• Nenhum resgate pago
• Apoio na obtenção de custos de seguro cibernético mais vantajosos
• Aceleração da restauração de arquivos, de mais de cinco horas para minutos
• Redução de 10% a 15% no custo total de propriedade

Sobre o Spring ISD

O distrito escolar independente de Spring atende mais de 35 mil estudantes, da pré-escola ao 12.º ano, em um distrito diverso localizado a 32 quilômetros ao norte do centro de Houston, Estados Unidos. O distrito é o 12.º maior do Texas e tem 43 unidades, incluindo 25 escolas elementares, nove de ensino fundamental II, seis de ensino médio e três centros para alunos do 9.º ano.