Logística · 2017
Maersk y el ciberataque NotPetya
Reconstruir toda la empresa en diez días.
Qué ocurrió
El 27 de junio de 2017, NotPetya llegó a Maersk mediante una actualización comprometida de M.E.Doc, software contable usado por su operación en Ucrania. Dentro de la red, el malware combinó un exploit de Windows con credenciales administrativas robadas y herramientas legítimas de gestión para propagarse por la empresa.
Los sistemas de reservaciones, el acceso a terminales portuarias y Active Directory fallaron en todo el mundo. Maersk reconstruyó cerca de 4,000 servidores, 45,000 computadoras y 2,500 aplicaciones en unos diez días. Un controlador de dominio que sobrevivió en Ghana ayudó a reconstruir la identidad corporativa, pero sobrevivió por casualidad, no como parte de una estrategia de respaldo. El personal mantuvo gran parte de la carga en movimiento con procesos manuales y Maersk calculó la pérdida en $250–300M.
Qué lo habría cambiado
La recuperación no puede depender del servidor que sobrevivió por casualidad. Diseñamos rutas aisladas de recuperación, protegemos credenciales privilegiadas y comprobamos que los sistemas críticos puedan reconstruirse.