סוג חברה: מפעל יצרני קטן במרכז הארץ, 18 עובדים

סוג מערכת מחשוב ורמת גיבוי:
1. שרתים ותחנות עם מערכות הפעלה מיושנות 
2. גיבוי מחוץ לאתר הכי בסיסי וזול רק לשרת
3. אנטיווירוס בסיסי ביותר 

איך זה נראה מהעיניים של הלקוח:
״הגענו בבוקר של יום ראשון ואף אחד מהמחשבים לא עובד״
״החברה מושבתת לגמרי , לא ניתן לתת שירות אפילו לא ברמה הבסיסית ביותר , אין מיילים , אין גישה לתוכנה הראשית, אין אפשרות להוציא תעודות משלוח״


איך זה נראה מהעיניים של אנשי המחשבים:
קיבלנו טלפון דחוף מהאדם הראשון שהגיע למשרד, זאת הייתה אחת מהצוות של הנהלת החשבונות והיא אמרה שהמחשב לא עובד,
לאחר שהתחברנו ראינו שהמחשב נפגע ממתקפת כופר וכעת יש ״ בקשה לתשלום כופר״

לאחר כ 20 דקות נוספות התברר שכל המחשבים בחברה נדבקו , טוב כמעט כל המחשבים כי חלק היו כבויים ולא ״הספיקו להדבק״

ניתוח האירוע מהעיניים של אנשי המחשבים:
1. החברה נפרצה דרך שרת ישן בחברה שלא עבר עדכונים והתפשטו דרך תחנות שלא עברו עדכונים 
2. במהלך הסופש דרך השרת כל החברה נדבקה ב ״ווירוס כופר״ – Ransomware
3. רוב המחשבים שהיו דלוקים נדבקו 

נקודת כשל עיקרית:
1. לא בוצעו עדכונים בשרתים , השרתים הריצו ״ מערכות LEGACY״
2. לא בוצעו עדכונים בתחנות שהריצו מערכת הפעלה ישנה
3. היה אנטיווירוס בסיסי מאד אך בגלל שהמחשבים הריצו WINDOWS מיושן זה לא עזר


מה עשינו כדי לאושש את החברה:

1. שרת ראשי של החברה – הותקנה באופן נקי מערכת הפעלה חדשה ( לא מיושנת ) על השרת + בוצע שחזור מ ״ גיבוי מחוץ לאתר״
2. מחשבי החברה עברו פרמוט והתקנה מחדש עם מערכת הפעלה חדשה + בוצע שחזור חלקי למה שהיה אפשרי

הנזק שנגרם לחברה:

1. לקח לחברה כ 3 ימי עסקים לחזור לפעילות עסקית בסיסית ו 12 ימי עסקים לחזור לפעילות עסקית מלאה
2. החברה שלמה באיזור ה 35 אש״ח לספק ה ERP כדי להתקין מחדש את מערכת ה ERPהראשית שלהם ולהתאים אותה לשרת החדש
3. החברה איבדה כשבוע וחצי של מחזור מכירות ישיר ועוד כחודש בעסקאות עקיפות במהלך הרבעון
4. כל החומר שהיה שמור במחשבים , בתחנות עבודה ולא בשרת הלך לאיבוד

מה החברה עשתה לאחר כדי לוודא שכזה נזק לא יקרה שנית:
1. כל השרתים והתחנות עבודה שודרגו למערכות הפעלה חדישות 
2. הותקן פתרון גיבוי מתקדם של VEEAM שנותן מענה גם בתוך האתר וגם גיבוי מחוץ לאתר 
3. האנטיווירוס שודרג לגרסה מתקדמת יותר 
4. בוצעה הקשחה למחשבים