Победа над ransomware: восстановление за 4 часа

Ведущая логистическая компания из Дубая столкнулась с критическим инцидентом безопасности: сотрудник, не подозревая об угрозе, перешёл по вредоносной фишинговой ссылке, скрытой в поддельном счёте от поставщика. Полезная нагрузка — сложный ransomware нулевого дня — немедленно попыталась распространиться по внутренней сети, нацелившись на шифрование критически важных баз данных грузовых манифестов.

Когда через порт Джебель-Али активно проходят сотни контейнеров, даже один день простоя баз данных обернулся бы миллионами дирхамов штрафов по SLA и хаосом в цепочке поставок.

К счастью, NOCKO незадолго до этого развернул продвинутый агент Endpoint Detection and Response (EDR) на всём парке устройств компании. Через миллисекунды после запуска полезной нагрузки поведенческий ИИ EDR зафиксировал аномальную попытку шифрования.

Система автоматически отключила заражённую машину от корпоративной сети, ограничив «радиус поражения» одним ноутбуком. Аналитики круглосуточного SOC NOCKO были немедленно оповещены, что позволило нашей команде реагирования удалённо очистить скомпрометированное устройство и восстановить его из неизменяемой облачной резервной копии.