Kyberútok na ZŠ Měšťanská: škola přišla o data, dnes běží na zabezpečené síti
Hacker školu ochromil a smazal data. Část provozu se vrátila k papíru. Postavili jsme síť znovu a tak, aby se to neopakovalo.
Základní škola Měšťanská, Brno · 800 uživatelů · 2024
Výchozí situace
Škola fungovala jako většina škol: síť rostla roky, zařízení přibývala tam, kde bylo místo, a bezpečnost se řešila, když na ni zbyl čas a peníze. Pak přišel útok. Útočník se dostal dovnitř přes vzdálený přístup na záložní server, tedy přes to jediné zařízení, které mělo školu v podobné situaci zachránit. Data na serverech smazal a zálohy s nimi.
Škola stála. Třídní knihy, evidence, dokumenty. Část práce se musela dohledávat z papírových archivů. Vedení oslovilo několik IT firem. Většina váhala. My jsme nastoupili jako nový správce přímo do rozbité školy.
Co jsme udělali
- 1Vstupní audit: co ve škole běží, kde jsou zbytky dat, kudy útočník přišel a co je ještě k záchraně.
- 2Zastavení šíření a obnova: odpojení napadených částí, uzavření vzdáleného přístupu, záchrana toho, co z dat zbylo, a obnova provozu školy během 14 dní.
- 3Nový server a virtualizace: místo jednoho fyzického serveru na všechno oddělené virtuální servery, které se dají zálohovat a obnovit jednotlivě.
- 4Segmentace sítě: zvlášť zaměstnanci, zvlášť žáci, zvlášť tiskárny, kamery a další zařízení. Oddělení hostů. Vzdálený přístup jen přes VPN a jen pro správce.
- 5Ochranné prvky: ochrana počítačů, vícefaktorové ověřování u správců a cloudových účtů, filtrování obsahu.
- 6Zálohování mimo síť školy s pravidelným testem obnovy. Záložní server už není dveře dovnitř.
- 7Dokumentace a testování: kabelová tabulka, přístupy, plán obnovy pro případ dalšího incidentu.
Výsledek
- Škola běží na zabezpečené, monitorované síti s oddělenými částmi provozu pro 800 uživatelů.
- Data se zálohují mimo školu a obnova se pravidelně testuje.
- Vedení ví, kdo má kam přístup a co se stane, když něco vypadne.
- Se školou se dnes bavíme o rozvoji, ne o hašení: multimediální pomůcky, učebny, Wi-Fi.
„Hacker nás ochromil, CX Tech nás vrátili do hry. Chápu, že se do toho nikomu nechce, protože jsou to finance, které na první pohled nejsou vidět. Ale ten klid, se kterým teď chodíme do práce, za to stojí.“
Související služby
Řešíte podobnou situaci?
Ozvěte se nám. Projdeme, jak to máte dnes, a řekneme, co s tím jde udělat a v jakém pořadí. Úvodní konzultace je zdarma.