„Build back better” – Egy kibertámadás merőben új struktúrák bevezetésére ösztönözte a mérlegek gyártásával foglalkozó Bizerba vállalatot

2022. június 27-én éjszaka kibertámadást követtek el a megoldásokra specializálódott Bizerba informatikai rendszerei ellen a “Lockbit” nevű zsarolóprogrammal. Utóbbi egy úgynevezett ransomware-as-a-service szoftver vagy zsarolóvírus-szolgáltatás, amelyet a ”Darknet” hálózaton üzemeltetnek. A támadás következtében a vállalat valamennyi globális rendszere biztonsági okokból rövid időn belül leállt. Az incidens után azonnal bevont IT biztonsági és digitális nyomfelderítési szakértők haladéktalanul megkezdték a támadás elemzését és a rendszerek újraindítását. A vállalat szerint a kezdetektől fogva kiváló volt az együttműködés a hatóságokkal és az esslingeni rendőrkapitánysággal is. A váltságdíj esetleges megfizetésére vonatkozó kérdéseket Andreas W. Kraut, a Bizerba vezérigazgatója és társasági tagja rögtön nyilvánosan is eloszlatta: “A Bizerba vállalatnál nem vagyunk hajlandóak semmilyen csoport nyomásának engedni.”

A szakértőkkel együttműködésben elvégzett átfogó vizsgálatok után rövidesen újra jóváhagyhatták a Bizerba hardveres és szoftveres megoldásokból álló teljes kínálatának kiszállítását és telepítését. Körülbelül hat hét elteltével sikerült maradéktalanul helyreállítani az üzletvitel alapvető működését. A rákövetkező hónapok pedig arról szóltak, hogy a többi rendszert és alkalmazást is használhatóvá tegyék, így visszatérve a “normál” működéshez vállalati szinten is.

Helyreállítás helyett teljesen új alapok

A júniusi kibertámadást követően a Bizerba késedelem nélkül nekilátott a teljes informatikai hálózat újjáépítésének – egészen az alapoknál kezdve. Az új folyamatok, szerkezetek és rendszerek kidolgozásával a megoldásokra specializálódott vállalat célja, hogy a jövőben fokozott biztonságot nyújtson mind önmaga, mind pedig az ügyfelei számára. “A kibertámadás után nem csak azt szerettük volna, hogy a régi rendszerek újra működőképesek legyenek. Sokkal inkább tanulni akartunk az incidensből, hogy továbbfejlesszük és biztonságosabbá tegyük a működésünket. Teljes mértékben a ‘build back better’ mottó szellemében. Informatikai hálózatunk újjáépítésével pedig éppen ezt sikerült megvalósítanunk. Ezt megerősítik az ügyfeleinkkel elvégzett különféle tesztelési folyamatok eredményei is” – fejtette ki Dr. Christian Hürter, a Bizerba globális szintű informatikai igazgatója.  Számtalan módosítást és újítást már a támadás előtt is felvázoltunk és elterveztünk – azonban eredetileg csak a következő évek távlatában. “Az utóbbi hónapokban elvégzett munka normál körülmények közt több évig is eltartott volna. És ez a dolog legfontosabb hozadéka a Bizerba számára: előnyt tudtunk kovácsolni a kialakult helyzetből. Kiválóan fel tudtunk készülni a jövő kihívásaira” – folytatta Hürter.

Az új struktúrák előrébb viszik a vállalatot

Michael Berke a Bizerba globális értékesítésért és marketingért felelős alelnöke. A támadást követő napokban és hetekben az alelnök és globális értékesítési munkatársai azzal a kihívással néztek szembe, hogy minden ügyfelet pontosan és gyorsan tájékoztassanak, megválaszolják a felmerülő kérdéseket és eloszlassák az esetleges kételyeket. Azóta azonban a téma már kimondottan motiválóan hat rá. A következőképpen foglalta össze a tapasztalatait: “A megoldásaink még sosem voltak ennyire biztonságosak, és merőben új minőségi színvonalat tudunk nyújtani az ügyfeleinknek a biztonság tekintetében. Nagyon jó, hogy az ügyfelekkel folytatott beszélgetések során meg tudjuk osztani az imént szerzett tapasztalatainkat, így élénk tapasztalatcsere alakulhat ki. A termékek biztonsága mindig prioritást élvez mind az ügyfeleink, mind pedig a saját szempontunkból. Sikerült még biztonságosabbá tennünk távoli szervizszolgáltatásainkat, amelyekre a fenntarthatóság szempontjából egyre nagyobb hangsúlyt fektetünk. Mindemellett hasznos segítséget tudunk nyújtani, ha az ügyfelek maguk is kibertámadás áldozataivá válnak. Ez pedig esetünkben komoly hozzáadott értéket képvisel, hiszen átfogó megoldásokat kínálunk – különösen, ha figyelembe vesszük, hogy az iparágban egyre több ilyen jellegű támadás fordul elő.” Természetesen nem dőlhetünk hátra, van még teendő, de az új struktúrák máris érezhetően előrébb vitték a vállalatot és az ügyfeleket egyaránt, tette hozzá Berke.

Nem az a kérdés, hogy bekövetkezik-e, hanem az, hogy mikor

A szakértők folyamatosan figyelmeztetnek: a kérdés, nem az, hogy egy vállalatot ér-e támadás, hanem csak az, hogy ez mikor következik be, és hogyan tudnak rá reagálni. Tisztában van ezzel Jochen Müller, a Bizerba képesített információbiztonsági vezetője is: "Alapvetően jól álltunk, de ennek ellenére kellemetlenül érintett minket a támadás. Ezért még hatékonyabb biztonsági óvintézkedéseket kellett tennünk." Ebben az összefüggésben találónak véli azt a hasonlatot, miszerint olyan a helyzetük, mint azoké, akik egy hurrikánok által sújtott területen élnek: "Amikor jön az orkán, fontos, hogy ne kelljen még elszaladnom a barkácsáruházba faanyagért, amivel bedeszkázhatom az ajtót és az ablakokat. Addigra már mindennek készen kell állnia. Hiszen így a lehetőségekhez mérten minimalizálható a kár." Müller pontosan tudja azt is, hogy globális piacvezető vállalatként a Bizerba továbbra is ki van téve a támadások veszélyének: "Soha nem leszünk „készen” az információbiztonsági rendszerünk kiépítésével. Ebben a tekintetben senki sem ülhet karba tett kézzel. Viszont mostanra elértük a lehető legmagasabb biztonsági szintet, és így felkészültebbek vagyunk, mint sok hasonló vállalat a piacon. Ezt vezető biztonsági szolgáltatók is megerősítették számunkra.”

A mérlegtechnikai gyártónak az elmúlt évben a világgazdaság más szereplőihez hasonlóan tavaly szintén szembesülnie kellett az egész világot behálózó ellátási láncok zavaraival és a világgazdaság gyengülésével. Aztán erre jött rá a kibertámadás, amely komoly kihívásokat okozott. Időközben azonban Andreas W. Kraut már elégedetten tekint vissza az elmúlt hónapokra, és végeredményében pozitív következtetéseket von le: “A támadás világszerte még szorosabbra fűzte a kötelékeket a Bizerba-család valamennyi tagja között, és óriási löketet adott mindannyiunknak. Mostanra pedig már egyenesen ott tartunk, hogy várakozásaink szerint az idei pénzügyi év értékesítési volumene még a 2021-es rekordévet is meg fogja haladni. Ezt csinálja utánunk valaki!”