«Build back better» – Η κυβερνοεπίθεση δημιουργεί νέες δομές σε κατασκευαστή ζυγαριώνBizerba

Τη νύχτα της 27ης Ιουνίου 2022, έγινε μια κυβερνοεπίθεση στα συστήματα πληροφορικής της εταιρίας εξειδικευμένων λύσεων Bizerba, με τη χρήση λογισμικού λύτρων (ransomware) «Lockbit». Πρόκειται για ένα λογισμικό λύτρων ως υπηρεσία που εκτελείται στο σκοτεινό δίκτυο. Η επίθεση είχε ως αποτέλεσμα την άμεση καταστολή όλων των παγκόσμιων συστημάτων για λόγους ασφαλείας. Οι ειδικοί στην ασφάλεια πληροφορικής και ηλεκτρονικού εγκλήματος, οι οποίοι κλήθηκαν αμέσως μετά το περιστατικό, ξεκίνησαν να αναλύουν την επίθεση και να επανεκκινούν τα συστήματα. Σύμφωνα με πληροφορίες της εταιρίες, η συνεργασία με τις αρχές και το αστυνομικό τμήμα του Έσλινγκεν ήταν εξαιρετική από την πρώτη στιγμή. Ο Andreas W. Kraut, Διευθύνων Σύμβουλος και μέτοχος της Bizerba, αρνείται τώρα κατηγορηματικά δημοσίως την οποιαδήποτε πιθανότητα καταβολής λύτρων: «Στην Bizerba δεν επιτρέπουμε να εκβιαζόμαστε από κανέναν».

Το χαρτοφυλάκιο της Bizerba, το οποίο αποτελείται από λύσεις εξοπλισμού και λογισμικού, «απελευθερώθηκε» στο σύνολό του για παράδοση και εγκατάσταση εν ευθέτω χρόνω, έπειτα από εκτεταμένους ελέγχους σε συνεργασία με τους ειδικούς. Όλες οι βασικές επιχειρηματικές λειτουργίες είχαν αποκατασταθεί μετά από μερικές εβδομάδες. Τους μήνες που ακολούθησαν, στόχος ήταν να επανέλθουν και τα υπόλοιπα συστήματα και εφαρμογές ώστε οι εργασίες να επέστρεφαν στους «κανονικούς» ρυθμούς σε όλο το εύρος της εταιρίας.

Νέες δομές αντί για αναδιάρθρωση

Μετά την κυβερνοεπίθεση τον Ιούνιο, η Bizerba ξεκίνησε γρήγορα να ανακατασκευάζει ολόκληρο τον τομέα της πληροφορικής. Με νέες διαδικασίες, δομές και συστήματα, επιθυμεί να εξασφαλίσει στο μέλλον περισσότερη ασφάλεια για την ίδια την εταιρία αλλά και για τους πελάτες της. «Μετά την κυβερνοεπίθεση, δεν μας απασχολούσε μόνο η επαναφορά των παλιών συστημάτων μας. Θέλαμε να μάθουμε από την επίθεση, να βελτιωθούμε και να έχουμε περισσότερη αυτοπεποίθηση. Όπως ακριβώς ορίζει και το όνομα το σχεδίου «Build back better» (Καλύτερη ανάκαμψη). Κι αυτό ακριβώς κατορθώσαμε με τη νέα δομή του τομέα της πληροφορικής μας. Αυτό επιβεβαιώνεται και από διάφορες δοκιμές», εξηγεί ο Dr. Christian Hürter, Διεθνής Διευθυντής Τεχνολογίας Πληροφοριών στην Bizerba. Οι μεγάλες αλλαγές και καινοτομίες ήταν ήδη μέρος του προγράμματός μας πριν από την επίθεση, αλλά μόνο για τα επόμενα χρόνια. Υπό κανονικές συνθήκες, αυτό που κατορθώσαμε σε μερικούς μόλις μήνες, θα απαιτούσε χρόνια. Κι αυτό είναι ένα μεγάλο όφελος που λάβαμε ως Bizerba από αυτή την κατάσταση. Είμαστε πανέτοιμοι για το μέλλον», προσθέτει ο Hürter.

Νέες δομές οδηγούν την εταιρία μπροστά

Ο Michael Berke είναι Αντιπρόεδρος Διεθνών Πωλήσεων & Marketing στην Bizerba. Τις ημέρες και εβδομάδες μετά την επίθεση, ο ίδιος και η ομάδα διεθνών πωλήσεων αντιμετώπιζαν την πρόκληση να ενημερώσουν ενεργά όλους τους πελάτες, να απαντήσουν σε ερωτήσεις και να εξαλείψουν αμφιβολίες. Σήμερα βέβαια το θέμα του δίνει μια ώθηση. «Οι λύσεις μας είναι πιο ασφαλείς από ποτέ και πλέον μπορούμε να προσφέρουμε στους πελάτες μας ένα νέο επίπεδο ασφάλειας. Στις συζητήσεις μας με τους πελάτες, είμαστε σε θέση να χρησιμοποιήσουμε αυτή την εμπειρία ώστε να φέρουμε μια ενεργό ανταλλαγή εμπειριών. Η ασφάλεια των προϊόντων μας βρίσκεται πάντοτε στο προσκήνιο τόσο για τους πελάτες μας όσο και για εμάς. Είμαστε σε θέση να καταστήσουμε τις απομακρυσμένες υπηρεσίες μας—στις οποίες εστιάζουμε σημαντικά με στόχο τη βιωσιμότητα—ακόμα πιο ασφαλείς. Επιπλέον, μπορούμε να εγγυηθούμε σημαντική βοήθεια σε περίπτωση που κάποιος από τους πελάτες μας επηρεαστεί από κάποια κυβερνοεπίθεση. Αυτό αποτελεί σημαντική προστιθέμενη αξία για εμάς ως πάροχος ολιστικών λύσεων, ιδιαίτερα αν αναλογιστεί κανείς τον συνεχώς αυξανόμενο αριθμό επιθέσεων στη βιομηχανία.» «Φυσικά, έχουμε να ολοκληρώσουμε ακόμα κάποιες εργασίες, αλλά οι νέες δομές έχουν κάνει αισθητή τη διαφορά στην εταιρία και στους πελάτες της», προσθέτει ο Berke.

Το ερώτημα δεν είναι «αν», αλλά «πότε»

Οι ειδικοί υποστηρίζουν ότι το ερώτημα δεν είναι αν μια εταιρία μπορεί να πέσει θύμα επίθεσης, αλλά μόνο πότε θα συμβεί και πώς θα αντιδράσει η εταιρία. Ο Jochen Müller, πιστοποιημένος Υπεύθυνος Ασφαλείας Πληροφοριών στην Bizerba γνωρίζει κι αυτό: «Τα πηγαίναμε ήδη πολύ καλά και παρόλα αυτά χτυπηθήκαμε δυνατά. Επομένως, τα μέτρα ασφαλείας μας έπρεπε να γίνουν ακόμα καλύτερα». Σ' αυτό το πλαίσιο, του αρέσει να κάνει τον συσχετισμό με κάποιον που ζει σε περιοχή με τυφώνες: «Όταν φτάνει ο τυφώνας, είναι σημαντικό να μην πρέπει να πάω στα μαγαζιά εξοπλισμού για να αγοράσω τάβλες ώστε να προστατεύσω τις πόρτες και τα παράθυρα. Τα πάντα θα πρέπει να είναι ήδη έτοιμα. Γιατί τότε οι καταστροφές θα περιοριστούν στο ελάχιστο δυνατό». Ο Müller αντιλαμβάνεται επίσης ότι ένας παγκόσμιος ηγέτης της αγοράς, όπως η Bizerba, μπορεί να δεχτεί ξανά επίθεση: «Η αναβάθμιση των συστημάτων ασφαλείας δεν τελειώνει ποτέ. Για κανέναν. Αλλά τώρα έχουμε φτάσει στο υψηλότερο δυνατό επίπεδο και βρισκόμαστε σε καλύτερη θέση σε σχέση με πολλές αντίστοιχες εταιρίες στην αγορά. Αυτό μας το επιβεβαίωσαν ηγέτες πάροχοι υπηρεσιών ασφαλείας».

Ο κατασκευαστής εξοπλισμού ζύγισης, όπως και η υπόλοιπη παγκόσμια οικονομία, αντιμετώπισαν τον προηγούμενο χρόνο δυσκολίες στις παγκόσμιες αλυσίδες παραγωγής καθώς και μια φθίνουσα παγκόσμια οικονομία. Ακολούθησε η κυβερνοεπίθεση, η οποία έφερε σημαντικές προκλήσεις. Στο μεταξύ όμως, ο Andreas W. Kraut βλέπει τους προηγούμενους μήνες με ικανοποίηση και καταλήγει σε ένα θετικό συμπέρασμα: «Η επίθεση έφερε ολόκληρη την οικογένεια της Bizerba ακόμα πιο κοντά σε παγκόσμιο επίπεδο και έδωσε σε όλους μας τρομερή ώθηση. Σε αυτό το οικονομικό έτος μάλιστα περιμένουμε έναν όγκο πωλήσεων που θα ξεπεράσει ακόμα και το ρεκόρ του 2021. Να δούμε ποιος άλλος μπορεί να το κάνει αυτό»!