El Gobierno erradica la amenaza de ransomware y restablece los servicios críticos

Se implementó Cortex XDR para la recopilación de datos forenses y una mayor visibilidad.

Se contuvo al autor de la amenaza, se aislaron los sistemas afectados y se comenzó a restaurar las operaciones.

Tras establecer la contención, se restablecieron los servicios web y de correo electrónico no afectados.

Alcance total, gravedad y naturaleza del incidente descubiertos a través del análisis forense de Cortex XDR.

Se identificó que la entrada inicial a la red gubernamental utilizaba credenciales comprometidas para acceder a un sistema de acceso remoto heredado.

Se estableció un entorno totalmente nuevo para la restauración y se restablecieron los servicios básicos de la red.

Se inició el descifrado y la restauración de sistemas críticos, incluido el control de fronteras, los sistemas telefónicos, las nóminas y las licencias de conducir.

Se identificó el alcance total de los datos filtrados.

Se amplió la implementación de Cortex XDR a más del 90 % del entorno.

Se continuó con el descifrado de sistemas y se restableció el acceso a servicios no críticos.

Se realizó una evaluación de la superficie de ataque de Unit 42 y se cerraron las brechas de seguridad identificadas.

Se mantuvo un entorno libre de amenazas con Cortex XDR y la detección de amenazas gestionada por Unit 42.

Se finalizaron las actividades de restauración garantizando la alta disponibilidad de los sistemas críticos.