在键盘的听诊器在橙色背景

Pure加速医院从赎金软件攻击中的恢复

当一个主要医院的工作人员发现了一个赎金软件攻击时,纯粹的工作与医院一起迅速恢复数据并在线恢复系统。

在4月的一个安静的星期六早上,一家主要的大都会医院的医务人员正忙着准备潜在的Covid-19患者作为全国大流行蔓延的潜在到达的设施。

但是,当行政人员试图登录设施的IT系统时,它们会满足意外消息:“此应用程序不可用。”当他们试图访问EMR记录和其他关键应用程序时,医生和护士看到了类似的消息。

医院的IT部门很快发现了多个Windows操作系统和服务器是神秘的加密。不久之后,团队发现了一个嵌入在文件系统中的小文本文件。

它说:“您的服务器已加密。如果你想解密他们,请给我们发电子邮件,我们会告诉你如何。“

同时,医院的 PureStorage®Fasharray™ 数据存储系统 - A的一部分 纯度运营环境 安装四年以前 - 膨胀至113%的容量。由于恶意软件自身复制,因此进一步的系统受到影响。

该阵列已经使用近5:1的数据减少操作,并且随着数据加密并重写,它看到写入带宽的50倍增加,直到其物理空间耗尽,此时它开始静息写入。意识到他们面临着赎金软件攻击,不愿意与黑客协商,它队将迅速禁用所有入站和出站网络流量到数据中心,为刑事取证调查隔离加密服务器。

阵列仍然是在线,如果不可写的持续时间,则允许安全团队在制定缓解计划时实时监控和观察攻击。 IT人员继续监测有效的现场犯罪现场,并视为负荷下的基础设施。

制定勒索软件恢复计划

由于医院的遗留IT基础架构被配置为内置于单个阵列的单个数据中心,因此在同一网络上运行的备份,管理员无法访问系统数据的副本。这使医院的IT系统和应用程序无法使用。因此,员工违约到紧急备份程序,包括纸张和基于电话的通信和流程,而情况正在得到解决。

与此同时,医院的IT部门联系了纯粹的存储客户支持。时间是本质:医院不能在长期以来承担紧急程序。

纯粹支持团队立即回复并指出,IT团队可以通过纯存储快照访问其应用程序和数据集的可用副本,驻留在FlashArray上的无成本功能。纯存储快照是只读数据的只读快照,并在执行完全备份后创建的相关元数据目录。它们提供了一个不变的数据副本,赎金软件攻击者无法妥协,更改或影响。对于医院,这意味着毕竟可以恢复网络数据,使其系统能够在几天或数小时与周内潜在重建,加速恢复正常操作。

迅速形成一支与医院和纯粹的存储人员的联合团队制定,设计一个计划向现有阵列添加容量,并添加第二个阵列,以促进数据复制和恢复。纯粹的支持发布了一天的新纯存储FlashAray,并将工程师派遣到医院通过夜间工作以安装数组并开始将数据从快照复制到新阵列。快照允许团队快速重新创建并验证核心服务的完整性,如Active Directory,DNS和DHCP等核心服务。

在几天内恢复关键IT操作

在额外的基础设施到达时段内,IT团​​队将医院的恢复数据系统带回在线,将紧急操作程序结束。

即使在攻击的高度,医院的IT团队也发现原来的Flasharray保持其完整性,并且尽管延伸到能力的113%的113%,但仍然保持了重要的数据 - 这是对架构的恢复性的遗嘱。

医院的IT经理反映了经验:“没有纯粹的存储客户支持和我们的纯粹帐户团队,我们无法在这里得到这里。通过纯粹的即时反应和协调的团队合作,我们在几天内备份并运行了我们的核心服务,并经过他们永远的“清洁和新鲜”认证。“

在大流行期间满足当地的健康需求

今天,医院的医生,护士和管理员正在利用IT网络资源充满信心地帮助患者,进行Covid-19筛选,并为潜在的Covid-19到达创造额外的容量。

通过赎金软件恢复过程获得的知识和最佳实践,并提高了Flasharray上的纯存储快照意识,所以通过医院的IT经理保证该组织与纯粹的支持 - 可以保护自己在未来的类似网络安全违规的影响 - 确保患者的需求可以继续首先提出。

了解更多, 访问纯存储网站.      

NHE JAN.FEB 21.

NHE Jan/Feb 21

创建净零nhs

NHE的Jan / 2月2021年版侧重于制药公司与NHS一起工作的作用,我们如何努力将卫生服务数字化以及NHS可以参与解决气候紧急情况的方式。

视频......

查看所有视频
BMC白皮书

Survey

NHS了解数字潜力的程度如何?

最近我们已经 收集主要数据 直接来自NHS内的现代化 NHS技术 资源,培训和服务管理面临的挑战。

下载完整的白皮书并阅读我们的专用报告中的完整发现,以了解更多信息。

Finger on the Pulse

EP 14.卫生消息是一种科学,克莱格杰克逊教授

在NHE手指上的第14章上,我们加入了牧师杰克逊教授,职业健康心理学教授
伯明翰城市大学讨论了冠状病毒大流行,周围的健康信息以及忽视公众在通知公众的限制,措施和不断变化的情况下的关键作用来错过权力的卫生消息