Comporte Group recupera 17 servidores tras un ataque de ransomware en 2 días

¿Quién es Grupo Comporte? Grupo Comporte Participações SA es un actor sólido en el mercado brasileño de transporte terrestre de pasajeros y carga. Inició sus operaciones en 2002 y, con una amplia presencia en diversas regiones del país, el grupo enfrenta una complejidad única en términos de integración de sistemas y seguridad […]
¿Quién es el Grupo Comporte?

El Grupo Comporte Participações SA es un actor sólido en el mercado brasileño de transporte terrestre de pasajeros y mercancías. Inició sus operaciones en 2002 y, con una amplia presencia en diversas regiones del país, el grupo enfrenta una complejidad única en términos de integración de sistemas y seguridad de datos.

Hablamos con Dante Pacheco, gerente de infraestructura de TI de Grupo Comporte, para comprender el panorama tecnológico de la empresa, que actualmente colabora con Skyone en tres áreas: trabajamos con nuestros especialistas Skyone Cloud Guru para dar soporte a su entorno en la nube, además de ofrecer soluciones de integración de sistemas y ciberseguridad. 

¡Ven y descubre con nosotros todos los detalles de esta historia de éxito!

Integración de sistemas: un proyecto en expansión

La historia de éxito entre Sky.One y Grupo Comporte comenzó con la búsqueda por parte del grupo de una solución de integración de sistemas, inicialmente para integrar una pequeña parte de su operación. La solución de integración de sistemas de Sky.One tuvo tanto éxito que ahora están ampliando su uso.

Esta expansión también abarcará la compleja operación de la venta de boletos electrónicos, presente en diversas regiones de Brasil. La complejidad de la operación radica en el uso de diferentes plataformas de sistemas en cada unidad; además, cada una de ellas cumple con requisitos de configuración distintos exigidos por las concesionarias y los organismos reguladores. En definitiva, toda esta información debe estar integrada en el sistema SAP, el ERP utilizado por el Grupo Comporte. 

En este sentido, la integración de sistemas juega un papel fundamental, ya que trabaja con todos estos datos, procedentes de diferentes orígenes y formatos, y recopila esta información en el sistema SAP, facilitando la visibilidad de la información y agilizando el proceso de toma de decisiones en la empresa.

La amenaza cibernética y el enfoque proactivo de Skyone

En 2022, el Grupo Comporte también comenzó a utilizar Cloud Guru para dar soporte a su entorno en la nube con Skyone. Fue este equipo de soporte el que identificó un intento de ataque de ransomware en la madrugada de ese año. Los especialistas de Cloud Guru contactaron rápidamente con el equipo de ciberseguridad de Skyone, que proporcionó todo el apoyo necesario para ayudar a la empresa a reanudar sus operaciones lo antes posible. 

“En el último ataque, logramos descubrir el origen y se llevó a cabo una operación de bloqueo. Diecisiete servidores se vieron afectados, ninguno relacionado con la plataforma de ventas, pero fue necesario restaurar el servicio de impresión, la autenticación de usuarios, el DNS y otros. Con Skyone, los servicios se restauraron rápidamente. En dos días, los 17 servidores volvieron a estar en línea. Vivimos esta experiencia de primera mano y, gracias a la eficiencia del equipo de ciberseguridad de Skyone y a los resultados positivos, decidimos dar el siguiente paso: contratar los servicios de Security Manager y SOC con Skyone.” – Dante Pacheco – Gerente de Infraestructura de TI

Sin embargo, el ataque no afectó el área más crítica de la empresa. Según Pacheco, dentro de la compañía, los sistemas tienen diferentes niveles de criticidad en lo que respecta a los ciberataques. La plataforma de venta de entradas, por ejemplo, tiene un alto nivel de criticidad, y un ataque contra ella, incluso un ataque DDoS para paralizar las operaciones, supondría una pérdida de ingresos para la empresa. Aun así, el último ataque afectó las operaciones debido a la intrusión en el sistema SAP.

Las experiencias previas han propiciado una cultura de ciberseguridad más madura.

El Grupo Comporte no es ajeno a las ciberamenazas. En un incidente anterior, se enfrentaron a un ataque de menor envergadura que afectó a dos servidores críticos de su plataforma de ventas. 

Sin embargo, gracias a la sólida infraestructura de respaldo y las imágenes de servidor en la nube, la restauración del servicio fue rápida, tardando solo 2 horas. En el caso del último ataque, se descubrió el origen y el equipo trabajó incansablemente para bloquearlo. 

Experiencias como estas demuestran la complejidad del panorama de la ciberseguridad y la rapidez con que se intensifican las amenazas. Dante Pacheco subraya la importancia de la vigilancia constante en materia de ciberseguridad: “Los delincuentes siempre buscan vulnerabilidades. Necesitamos un equipo que también las identifique constantemente. Es un trabajo continuo, ya que las amenazas evolucionan a diario”

En este panorama de crecientes amenazas, la estrecha colaboración entre el equipo de Comporte Group y el equipo de Skyone, incluido el ciclo PDCA (Planificar, Hacer, Verificar, Actuar), desempeña un papel fundamental en la maduración de la ciberseguridad, garantizando que los riesgos se identifiquen, supervisen y mitiguen de forma eficaz.

“Siempre hay vulnerabilidades. Decir que estamos 100% seguros y protegidos, e inmunes a los ataques, es inmaduro, y al creerlo, terminamos sufriendo ataques. Las vulnerabilidades siempre han existido y siempre existirán. Nuestro equipo de seguridad está aquí para identificarlas, por supuesto, con un enfoque específico para garantizar los ingresos de la empresa.” – Dante Pacheco – Gerente de Infraestructura de TI

Satisfacción con la alianza entre Skyone y Grupo Comporte

Actualmente, Pacheco, que trabaja con nosotros en las áreas de computación en la nube, integración de sistemas y ciberseguridad, destaca su satisfacción con los servicios ofrecidos y la solidez de esta colaboración.

“La comunicación con el equipo de Sky siempre ha sido muy buena, desde la implementación y el monitoreo de Guru, y siempre ha sido excelente. En cuanto a la experiencia de servicio, hasta ahora no hemos tenido ningún incidente. Lo más importante, especialmente en lo que respecta a la seguridad, es la rapidez en la resolución de problemas, en caso de que surjan. En el caso de Skyone, el ataque que sufrimos ya nos ha demostrado cómo operan, y notamos una gran agilidad en el manejo de incidentes.” – Dante Pacheco – Gerente de Infraestructura de TI

En este entorno desafiante y en constante evolución, el Grupo Comporte encuentra en nosotros una alianza estratégica capaz de ofrecer soluciones que no solo impulsan su eficiencia operativa, sino que también garantizan la seguridad de sus datos y operaciones críticos. ¡Y en Sky One estamos muy interesados ​​en apoyar al Grupo Comporte en su evolución!

Empiece a transformar su empresa

Prueba la plataforma o programa una conversación con nuestros expertos para comprender cómo Skyone puede acelerar tu estrategia digital.

Suscríbete a nuestro boletín

Manténgase actualizado con el contenido de Skyone

Hablar con ventas

¿Tienes alguna pregunta? Habla con un especialista y resuelve todas tus dudas sobre la plataforma.