Incident koji je promenio prioritete
Farmaceutska kompanija kontaktirala nas je 3 dana posle ransomware napada koji je šifrovao 60% fajlova na file serveru. Antivirusno rešenje koje su koristili (besplatna verzija popularnog antivirusa) nije prepoznalo napad na vreme.
⚠️ Šteta: 3 dana kompletnog zastoja, delimično oporavljeni podaci iz 4-dana-starog backup-a (deo podataka izgubljen zauvek), ~15.000€ procenjena direktna šteta + nematerijalna šteta od zastoja.
Oporavak i forenzika
Najpre smo pomogli u oporavku — analizirali smo šifrovane fajlove, identifikovali ransomware varijantu (LockBit 3.0) i maksimizirali oporavak iz dostupnih backup-a. Paralelno smo uradili forenzičku analizu kako je napad ušao u sistem: phishing mail, kompromitovani RDP port otvoren prema internetu.
Novo bezbednosno rešenje
Implementirali smo Sophos Intercept X Advanced sa EDR (Endpoint Detection and Response):
- CryptoGuard — zaustavlja ransomware šifrovanje u realnom vremenu i automatski reversuje promene
- Deep Learning AI — detekcija nepoznatih pretnji bez potpisa
- Exploit Prevention — blokira tehnike napada pre nego što do napada dođe
- Sophos Central — centralna konzola za sve uređaje, real-time alerting
- Live Response — remote forenzika bez potrebe za fizičkim prisustvom
Pored Sophos-a, zaštitili smo i perimetar: zatvoren RDP prema internetu, implementiran Azure MFA za sve udaljene pristupe, backup policy promenjen na 3-2-1 (3 kopije, 2 medija, 1 off-site).
✅ 18 meseci posle implementacije — nula bezbednosnih incidenata. Sophos je u tom periodu blokirao 3 pokušaja phishing napada i 1 pokušaj exploit-a. Firma je prošla godišnji compliance audit bez primedbi.