O zákazníkovi

Nemocnice Rudolfa a Stefanie Benešov, a. s., nemocnice Středočeského kraje.

Problém

Benešovská nemocnice se v prosinci 2019 stala terčem hackerského útoku, konkrétně ransomware krypto útoku typu RYUK. Tento útok měl za následek šifrování a znehodnocení dat na serverech zdravotnického zařízení.

Řešení

Ihned po spuštění ransomware incidentu byla vypnuta kompletní serverová a síťová infrastruktura. Poté byla zahájena spolupráce s vnitřním IT týmem, Policií ČR, DPO, společností ESET a Národním úřadem pro kybernetickou a informační bezpečnost (NÚKIB).

Následně proběhla příprava nové serverové infrastruktury v izolované síti, včetně konfigurace moderního next-gen firewallu.

Dle doporučení NÚKIB byly realizovány tyto kroky:

  • instalace nové Active Directory domény na nové servery,
  • reinstalace všech 600 koncových stanic s výměnou SSD disků a připojením do nové domény,
  • obnova dat na novou infrastrukturu s novými servery a diskovým polem.

Kompletní segmentace a zabezpečení sítě zahrnovaly:

  • aktivní řízení sítě se zvýšenou segmentací,
  • bezpečnostní politiky dle oficiálních doporučení,
  • zlepšenou ochranu zálohovacího řešení,
  • bezpečnou vícefaktorovou VPN,
  • úpravy oprávnění na síťových úložištích,
  • DLP zabezpečení koncových stanic.

Přínosy pro klienta

  • zvýšení úrovně zabezpečení kompletní IT infrastruktury,
  • nasazení next-gen firewallu se smart funkcemi,
  • kompletní reinstalace stanic i serverů a implementace nové Active Directory domény.