Компания Comporte Group восстановила работу 17 серверов после атаки программ-вымогателей за 2 дня

Кто такая Grupo Comporte? Grupo Comporte Participações SA — это солидный игрок на бразильском рынке наземных пассажирских и грузовых перевозок. Компания начала свою деятельность в 2002 году и, имея широкое присутствие в различных регионах страны, сталкивается с уникальной сложностью в плане системной интеграции и безопасности […]

Что представляет собой группа Comporte?

Группа компаний Comporte Participações SA является солидным игроком на бразильском рынке наземных пассажирских и грузовых перевозок. Компания начала свою деятельность в 2002 году и, благодаря широкому присутствию в различных регионах страны, сталкивается с уникальной сложностью в плане системной интеграции и защиты данных.

Мы поговорили с Данте Пачеко, менеджером по ИТ-инфраструктуре в Grupo Comporte, чтобы понять технологическую ситуацию в компании, которая в настоящее время сотрудничает со Skyone в трех областях: мы работаем со специалистами Skyone Cloud Guru для поддержки их облачной среды, а также предлагаем решения по системной интеграции и кибербезопасности.

Приходите и узнайте все подробности этой истории успеха вместе с нами!

Системная интеграция: расширяющийся проект

История успеха сотрудничества Sky.One и Grupo Comporte началась с поиска группой решения по системной интеграции, первоначально для интеграции небольшой части своих операций. Решение Sky.One по системной интеграции оказалось настолько успешным, что теперь компания расширяет его использование.

Это расширение также охватит сложную систему электронных билетов, которая используется в различных регионах Бразилии. Сложность этой системы обусловлена использованием различных системных платформ в каждом подразделении; кроме того, каждая из них отвечает различным требованиям к конфигурации, предъявляемым концессионерами и регулирующими органами. В конечном итоге, вся эта информация должна храниться в системе SAP, ERP-системе, используемой группой компаний Comporte.

В этом смысле системная интеграция играет фундаментальную роль, обрабатывая все эти данные из разных источников и форматов и компилируя эту информацию в системе SAP, что обеспечивает прозрачность информации и ускоряет процесс принятия решений в компании.

Киберугрозы и превентивный подход компании Skyone

В 2022 году группа компаний Comporte также начала использовать Cloud Guru для поддержки своей облачной среды со Skyone. Именно эта команда поддержки выявила попытку атаки с использованием программ-вымогателей ранним утром того же года. Специалисты Cloud Guru оперативно связались с командой кибербезопасности Skyone, которая оказала всю необходимую поддержку, чтобы помочь компании как можно быстрее возобновить работу.

«В ходе последней атаки нам удалось установить источник, и была проведена операция блокировки. Было затронуто семнадцать серверов, ни один из которых не был связан с платформой продаж, но требовалось восстановить работу службы печати, аутентификации пользователей, DNS и некоторых других сервисов. Благодаря Skyone, работа сервисов была восстановлена быстро. За два дня все 17 серверов снова заработали. Мы получили этот опыт на собственном опыте, и благодаря эффективности команды кибербезопасности Skyone и положительным результатам мы решили сделать следующий шаг: заключить с Skyone договор на предоставление услуг Security Manager и SOC». – Данте Пачеко – менеджер по ИТ-инфраструктуре

Однако атака не затронула наиболее важные для компании области. По словам Пачеко, внутри компании системы имеют разный уровень критичности с точки зрения кибератак. Например, платформа продажи билетов имеет высокий уровень критичности, и атака на нее, даже DDoS-атака, направленная на вывод из строя, означала бы потерю доходов компании. Тем не менее, последняя атака повлияла на работу системы из-за проникновения в систему SAP.

Предыдущий опыт способствовал формированию более зрелой культуры кибербезопасности.

Компания Comporte Group не понаслышке знакома с киберугрозами. В одном из предыдущих инцидентов она столкнулась с менее масштабной атакой, затронувшей два критически важных сервера на ее торговой платформе.

Однако благодаря надежной инфраструктуре резервного копирования и образам облачных серверов восстановление работы сервиса прошло быстро и заняло всего 2 часа. В случае последней атаки источник был обнаружен, и команда неустанно работала над его блокировкой.

Подобные случаи показывают, насколько сложна сфера кибербезопасности и как быстро растут угрозы. Данте Пачеко подчеркивает важность постоянной бдительности в вопросах кибербезопасности: «Преступники всегда ищут уязвимости. Нам нужна команда, которая также постоянно выявляет эти уязвимости. Это непрерывный процесс, поскольку угрозы меняются ежедневно»

В условиях растущих угроз тесное сотрудничество между командой Comporte Group и командой Skyone, включая цикл PDCA (планирование, выполнение, проверка, действие), играет фундаментальную роль в совершенствовании кибербезопасности, обеспечивая эффективное выявление, мониторинг и смягчение рисков.

«Пробелы всегда существуют. Заявлять, что мы на 100% защищены и неуязвимы для атак, — это незрело, и, веря в это, вы в конечном итоге подвергаетесь атакам. Пробелы существовали всегда и будут существовать всегда. Наша команда безопасности занимается их выявлением, конечно же, с особым акцентом на обеспечение стабильной выручки компании». – Данте Пачеко – менеджер по ИТ-инфраструктуре

Удовлетворенность партнерством Skyone и Grupo Comporte

Сегодня, работая с нами в областях облачных вычислений, системной интеграции и кибербезопасности, Пачеко подчеркивает свою удовлетворенность предоставляемыми услугами и прочностью этого партнерства.

«Коммуникация с командой Sky всегда была очень хорошей, начиная с внедрения и мониторинга Guru, и всегда была превосходной. Что касается качества обслуживания, у нас пока не было никаких инцидентов. Самое важное, особенно в отношении безопасности, — это скорость решения проблем, если они возникают. В случае со Skyone атака, которой мы подверглись, уже показала нам, как вы работаете, и мы отметили большую оперативность в реагировании на инциденты». – Данте Пачеко – менеджер по ИТ-инфраструктуре

В этой сложной и постоянно меняющейся среде группа компаний Comporte видит в нас стратегического партнера, способного предложить решения, которые не только повысят ее операционную эффективность, но и гарантируют безопасность ее критически важных данных и операций. И мы в Sky One, безусловно, стремимся поддержать группу компаний Comporte в ее развитии!

Начните трансформацию своей компании

Протестируйте платформу или запланируйте беседу с нашими экспертами, чтобы узнать, как Skyone может ускорить реализацию вашей цифровой стратегии.

Компания Comporte Group восстановила работу 17 серверов после атаки программ-вымогателей за 2 дня

Другие случаи

Как компания Arco-Mix готовит свою инфраструктуру к пиковым нагрузкам в розничной торговле

Агенты искусственного интеллекта: как компания Magic Software продвинула автоматизацию

Сеть ANCORA в облаке: большая гибкость и масштабируемость со Skyone

Начните трансформацию своей компании

Подпишитесь на нашу рассылку

Поговорите с отделом продаж