Final de setembro trouxe notícias indesejadas para o Grupo Asahi do Japão—um ciberataque atingiu seus sistemas com força, desencadeando grandes interrupções operacionais em toda a empresa.

O incidente não causou apenas alguns problemas. Estamos a falar de interrupções generalizadas que afetaram a sua infraestrutura. Pior ainda? Existe uma possibilidade real de que dados sensíveis tenham sido comprometidos durante a violação. A empresa ainda está a avaliar a extensão total do que pode ter sido exposto.

No que diz respeito à recuperação, a Asahi está a apontar para Fevereiro para que as suas operações logísticas voltem a níveis normais. Isso representa uma janela de recuperação de cerca de quatro meses, o que lhe diz algo sobre a profundidade da situação.

Aqui está a parte que vale a pena notar: eles simplesmente se recusaram a pagar qualquer resgate. Em uma era em que os ataques de ransomware baseados em criptomoeda se tornaram a escolha preferida para os atacantes, essa é uma posição que importa. Nenhum Bitcoin trocando de mãos aqui.

A linha do tempo é agressiva, mas realista—colocar de volta os sistemas complexos de cadeia de suprimentos após um grande comprometimento não é algo que se pode apressar. Fevereiro pode parecer distante, mas cortar custos na remediação de segurança geralmente custa mais a longo prazo.