Pongamos una escena que les resulta demasiado familiar a quienes trabajamos en ciberseguridad.
Es el viernes por la tarde antes del fin de semana del cuatro de julio. Hasta ahora, todo está tranquilo. Estás emocionado por el fin de semana largo, los fuegos artificiales y las parrilladas.
Pero entonces ocurre lo impensable y se desata el caos. El ransomware ataca a toda tu base de clientes. No uno, no dos, sino toda tu base de clientes.
Te quedas paralizado. Luego, pasas los siguientes dos minutos procesando la pesadilla que acaba de caer en tu puerta.
Entonces, ¿qué sigue?
Progressive Computing
Este escenario de pesadilla fue una realidad desafortunada para Robert Cioffi, director de operaciones y Co-Founder de Progressive Computing.
El 2 de julio de 2021, unos hackers lanzaron un ciberataque contra el VSA de Kaseya, que afectó a aproximadamente 50 proveedores de servicios administrados (MSP).
El grupo de ransomware REvil lanzó un ataque que se propagó desde los MSP hacia entre 800 y 1.500 empresas en todo el mundo, dejándolas prácticamente paralizadas.
Progressive Computing fue una de las víctimas del ataque a la herramienta RMM VSA de Kaseya. Los hackers instalaron ransomware en toda su base de clientes, afectando simultáneamente 2.500 endpoints en 80 clientes con 200 sitios físicos en cuatro zonas horarias distintas.
Organizamos un webinar con Robert, donde compartió abiertamente la historia de su equipo durante el último año, dando su perspectiva sobre lo que pasó por su mente antes y después del ataque. Es una historia increíble de cómo lograron resistir un ataque a gran escala y salir aún más fortalecidos.
Conclusiones clave
No te contaremos toda la historia—es buena y vale la pena escucharla de primera mano. Pero compartiremos algunas conclusiones clave que Robert ofreció a cualquier MSP que se encuentre en la misma situación estresante.
1. Ten un plan de respuesta a incidentes.
Sin un plan de respuesta a incidentes formal, Robert y el equipo de Progressive Computing intentaban desesperadamente encontrar una solución. Pero, ¿cómo empiezas a arreglar algo cuando ni siquiera sabes cuál es la solución real?
Él atribuyó los valores fundamentales y la cultura que su equipo había construido como su salvación. Pero instó a otros a aprender de los errores que cometió Progressive Computing y razonó que incluso un plan a medio hacer es mejor que nada.
Sin embargo, el plan de respuesta correcto puede marcar la diferencia en cómo manejas los incidentes cibernéticos, así que nos reunimos nuevamente con Robert y nuestro panel de MSP y expertos para hablar a fondo sobre la planificación de la respuesta a incidentes (puedes ver el webinar completo aquí).
2. Llama a tu proveedor de seguro de responsabilidad cibernética.
Como dice Robert en el webinar, el primer paso que debe tomar cualquier MSP ante un ciberataque es contactar a su proveedor de seguro de responsabilidad cibernética.
Con abogados especializados en este tipo de circunstancias, ellos serán los primeros en ayudarte a comenzar a manejar estas situaciones.
3. No te apresures a usar la palabra con "B".
Robert advierte sobre el uso de la palabra con “B”, breach (brecha), por las implicaciones legales que conlleva. A menudo, es mejor (y legalmente menos comprometedor) usar palabras como incidente o evento.
4. Recuerda que la cultura gana sobre la estrategia.
Mientras Robert comenzaba a guiar a su equipo a través de lo que parecía una situación imposible, reflexionó sobre los valores fundamentales de Progressive Computing. Esos valores son
- Compromiso: determinación para hacer lo que sea necesario
- Equipo: juntos lo logramos
- Confianza humilde: servicio sin ego
- Respeto, siempre
Robert sabía que, al unirse como equipo y recordar sus valores fundamentales, encontrarían la manera de salir adelante, sin importar qué.
5. Apóyate en la comunidad de MSP.
Un punto clave de esta historia es la necesidad de un grupo de pares, una comunidad en la que puedas apoyarte si te encuentras en situaciones como estas.
En Huntress creemos firmemente en la comunidad, así que no dudamos en contactar y ofrecer nuestros servicios para ayudar a Robert y a su equipo a sortear este ataque.
¿Lo mejor? No estuvimos solos al ofrecer ayuda. Lo que comenzó con un par de dueños de negocios y su personal apareciendo para ayudar a Progressive Computing se convirtió en una ola de personas ofreciendo apoyo. Con esta comunidad, Robert y su equipo lograron salir adelante.
Pero esto llevó a Robert a una nueva pregunta: "Eso me hizo pensar, ¿cómo creamos un sistema para que cualquier MSP pueda romper el cristal en caso de emergencia?"
Aquí entra el Volunteer Response Corps.
Volunteer Response Corps
Con el Volunteer Response Corps, verdaderamente surge luz de la oscuridad. Robert explica que esta organización será un grupo de MSP "para nosotros, hecho por nosotros" que trabajan juntos para ayudar a otros en momentos de necesidad. Es una forma clara de que la comunidad de MSP se una y luche contra estos astutos atacantes.
Robert detalló cómo surgió esta organización en el webinar.
El programa Huntress Neighborhood Watch
En la historia de Progressive Computing y en muchas otras parecidas, vemos el triunfo de la comunidad. Su historia (y tantas otras como esa) es la razón por la que sentimos la necesidad de desarrollar el programa Huntress Neighborhood Watch, que diseñamos para dar a los MSP programas y recursos prácticos que eleven el nivel de seguridad de toda la comunidad de ciberseguridad.
Seas socio de Huntress o no, estos recursos están disponibles para todos.
