Ynvolve
- Hack, Ransomware
Opdracht
Ynvolve haar klant heeft te maken gehad met een ransomware aanval waardoor er binnen 24 uur 11 engineers op locatie in Zuid-Duitsland moesten worden gestationeerd voor 2 weken. Het betrof een mondiale aanval voor de klant waarbij Damen IT Network operations Center op de hoofd locatie in Duitsland werd ingeschakeld voor dit cryptolocker project.
Omdat het ging om een ransomware aanval, was het van belang dat we zo snel mogelijk te werk gingen en gegevens zouden veiligstellen. Zo zijn we in deze opdracht bezig geweest met:
- Onderzoek en veiligstellen van gegevens en data.
- Opbouw vanaf scratch.
- Cleaning en benodigde informatie voor forensisch onderzoeksteam veiligstellen.
- Advies en organisatie – samenwerking en IT van klant en externen.
- Veiligstellen van niet geraakte data en decryptie oplossing bieden.
- Waar nodig back-up en herinstallatie
Oplossing
Ondersteuning bij een klant die volledig down lag door een cryptolocker aanval.
19 fysieke servers – 155 VM’s 1100 clients.
Het invliegen van 11 engineers en 1 coördinator op project in tijden van Corona.
2 weken doorlooptijd.
Heel snel schakelen zonder dat de kaders bekend waren en de klant zo snel mogelijk
voorzien van een werkbare situatie.
Communicatie met veel verschillende partijen, ondanks de druk kwalitatief
hoogwaardig werk leveren waardoor de klant zo snel mogelijk weer operationeel
werd en de fabrieken weer konden draaien.
Review
Carsten de Witte & Kim Le – Projectmanagement
Werkzaamheden
Elementen in de opdracht
Andere cases
Werk waar we erg trots op zijn
