West Pharmaceutical Services pateix robatori de dades i bloqueig de sistemes

Què va passar

West Pharmaceutical Services va comunicar un ciberatac que va combinar robatori de dades i bloqueig de sistemes, i que va alterar temporalment la fabricació, la logística i la cadena de subministrament de la companyia. La recuperació d'operacions es va anar produint instal·lació per instal·lació, no de manera simultània a tota l'organització.

Aquesta combinació d'exfiltració d'informació i xifratge o bloqueig de sistemes és característica dels atacs de ransomware més agressius, en què l'atacant busca alhora pressionar amb la publicació de dades i forçar el pagament mitjançant la interrupció operativa.

Què ensenya a una empresa amb fabricació pròpia

Quan un atac afecta alhora les dades i la disponibilitat dels sistemes, la seguretat i la continuïtat de negoci deixen de poder tractar-se per separat: de poc serveix tenir còpies de seguretat si triguen dies a restaurar-se o si també van quedar xifrades.

La recuperació progressiva per instal·lacions, en lloc d'un reinici global, suggereix una prioritzación basada en criticitat, un enfocament raonable quan no es pot recuperar tot alhora amb garanties de seguretat.

Què convé revisar

Elements que marquen la diferència entre una recuperació ràpida i una de prolongada:

• Si les còpies de seguretat són immutables i estan aïllades de la xarxa principal.
• Si la xarxa de fabricació està segmentada respecte a la xarxa corporativa i d'oficines.
• Quines instal·lacions o línies de producció es restaurarien primer segons la seva criticitat.
• Si existeix un pla de comunicació amb clients de la cadena de subministrament en cas d'aturada.

Preguntes freqüents

Quin tipus d'atac combina robatori de dades i bloqueig de sistemes?

És el patró habitual del ransomware modern, que exfiltra informació abans de xifrar els sistemes per pressionar amb una doble amenaça.

Per què la recuperació va ser per instal·lacions i no global?

Restaurar de manera esglaonada permet prioritzar les plantes més crítiques i verificar que cada entorn és net abans de reconnectar-lo.

Què és el més important per a una empresa de fabricació?

Tenir còpies de seguretat immutables i una xarxa de planta segmentada, per no dependre de recuperar-ho tot alhora.