Prefeitura de Itaúna recupera serviços críticos com Veeam após um ataque de ransomware

Em todo o mundo, as organizações governamentais locais estão assumindo o desafio de atender a populações em crescimento com recursos públicos limitados. Tomemos como exemplo a vibrante cidade de Itaúna, em Minas Gerais, Brasil, que está crescendo a uma taxa estimada de 1,1% ao ano. O órgão governamental local está empenhado em preservar a combinação única de desenvolvimento urbano e charme rural da cidade, o que exige uma utilização cuidadosa dos recursos.

"A cidade de Itaúna é única", disse Cláudio Machado, Chief Information Officer da Prefeitura de Itaúna. "Minha esposa é daqui. Quando surgiu a oportunidade de ingressar na Prefeitura de Itaúna, não pude deixar passar!"

Assim que Machado assumiu o cargo, ele viu uma oportunidade: aproveitar a tecnologia para realizar mudanças radicais. Com um parque de desktops com mais de uma década, não era surpresa que o desempenho não fosse confiável e que os contratos de suporte de TI estivessem desatualizados. Os backups de dados eram feitos de forma ad hoc e sem uma solução dedicada.

"A única vantagem que tínhamos era o fato de estarmos praticamente começando do zero", disse Machado. "No entanto, com nosso orçamento de TI muito limitado, o desafio era descobrir o que era possível. Com a entrada em vigor das novas leis brasileiras de privacidade de dados e o aumento da ameaça de ataques cibernéticos, sabíamos que era hora de mudar. Começamos a procurar a tecnologia e o parceiro certos para nos ajudar a realizar uma verdadeira transformação digital."

A Prefeitura de Itaúna se uniu à MGDATA, parceira da Veeam , para conduzir uma atualização completa de seu ambiente de TI. A MGDATA migrou todos os sistemas de TI da organização para sua plataforma de nuvem privada e configurou o acesso remoto para os funcionários da prefeitura por meio de thin clients em cada desktop.

"Foi minha a ideia de virtualizar nossos sistemas e usar um dispositivo Raspberry Pi, que custa apenas US$ 50 por usuário, para permitir o acesso remoto", disse Machado. "Paguei por uma prova de conceito com meu próprio dinheiro e, uma vez bem-sucedida, convenci o prefeito a nos conceder uma pequena quantia de financiamento para ampliar a abordagem em toda a organização. Ao escolher trabalhar com a MGDATA no projeto, obtivemos o benefício de sua infraestrutura de nuvem de alto desempenho bem como de toda a sua competência."

Especificamente, a Prefeitura de Itaúna aproveitou a experiência da MGDATA em proteção e recuperação de dados para criar uma nova estratégia com a Veeam em seu núcleo. Os novos recursos da organização logo foram colocados à prova quando ela foi atingida por um ataque de ransomware. A MGDATA, que foi o primeiro parceiro da Veeam em todo o mundo a ser reconhecido pela Veeam como especialista em proteção contra ransomware, estava preparada e pronta para responder.

"A MGDATA detectou a ameaça imediatamente e bloqueou o acesso à Internet para interromper o ataque em seu caminho", disse Machado. "Eles usaram o recurso de Instant Recovery (Recuperação Instantânea) da Veeam para restaurar nosso ambiente de TI para o último ponto de restauração conhecido, que foi apenas 15 minutos antes. Conseguimos fazer com que a maioria dos usuários voltasse a funcionar em 24 horas, antes de restaurar todos os serviços em 53 horas - uma grande conquista. Não gosto nem de pensar em qual teria sido o resultado se não fosse a Veeam e a MGDATA!"

Thiago dos Santos Nunes, Diretor de Tecnologia da MGDATA, explicou por que a empresa opta pela Veeam para proteger os sistemas de seus clientes: "Sou um entusiasta da proteção de dados, com várias certificações da Veeam, e também faço parte do Programa Veeam Vanguard. A Veeam é a solução que escolhemos para proteger os dados de nossos clientes porque é líder de mercado e oferece funcionalidade de ponta."

Hoje, mais de 1.300 funcionários da Prefeitura de Itaúna acessam serviços de TI hospedados na nuvem da MGDATA por meio de aproximadamente 500 thin clients. Usando a Veeam, a MGDATA protege 60 TB de dados, com sistemas críticos sendo copiados com mais rapidez e frequência do que antes.

"A adoção da abordagem de thin client reduziu drasticamente nossos custos de TI e, ao mesmo tempo, aumentou o desempenho", disse Machado. "Ela também nos proporcionou recursos de proteção de dados que antes estavam fora de alcance. Por exemplo, costumava levar 48 horas para fazer backup de nossos principais sistemas - isso caiu para quatro horas, graças à Veeam. Costumávamos fazer o backup desses sistemas a cada dois dias, enquanto agora fazemos a cada 30 minutos."

Usando a Veeam, a Prefeitura de Itaúna criptografa seus backups por padrão, ajudando a organização a atender aos requisitos das leis brasileiras de privacidade de dados. Além disso, os backups agora são imutáveis por um mínimo de sete dias, proporcionando uma camada extra de resiliência.

"As regras da LGPD agora exigem que criptografemos nossos backups, então nossos novos recursos da Veeam vieram na hora certa", disse Machado. "Com backups que são criptografados e imutáveis, também estamos muito mais protegidos contra o comprometimento de nossos dados."

Com um ambiente de TI moderno e dinâmico, a Prefeitura de Itaúna está capacitando seus funcionários para atender melhor à crescente população da cidade. Olhando para o futuro, a organização planeja implementar soluções de cidades inteligentes, incluindo a implantação de CCTV para aumentar a segurança pública. Ela usará a Veeam para proteger e fazer backup de todos os dados de CCTV, o que equivalerá a vários petabytes.

"Minha esposa estava certa: Conseguir um emprego na Prefeitura de Itaúna foi a escolha certa - mesmo que eu tivesse que passar pelo estresse de um ataque de ransomware!", disse Machado. "Com a Veeam e a MGDATA ao nosso lado, estamos mitigando os riscos e aumentando os níveis de serviço, o que nos deixa animados com o que está por vir."

• Permitiu a recuperação de serviços críticos em menos de 1 hora após um ataque de ransomware
  Antes da Veeam e da MGDATA, um ataque cibernético poderia ter paralisado nossos sistemas por sabe-se lá quanto tempo", disse Machado. "Em vez disso, tivemos a maioria dos usuários online novamente com um RPO de apenas 15 minutos, permitindo que eles voltassem à nossa missão central: servir as pessoas de Itaúna."
• Reduziu o tempo de backup dos principais sistemas em mais de 91% e aumentou a frequência de backup em quase 100 vezes.
  "Com a Veeam hospedada pela MGDATA, reduzimos o tempo de backup dos principais sistemas de TI de 48 horas para quatro horas e aumentamos a frequência de backup de cada dois dias para cada 30 minutos", disse Machado. "Como resultado, evitamos que os backups sejam executados em excesso e afetem o desempenho, e se precisarmos usá-los, nossos backups estão muito mais atualizados."
• Ajudou a garantir a conformidade com as leis brasileiras de privacidade de dados, introduzindo backups criptografados.
  A Veeam ajuda a Prefeitura de Itaúna a satisfazer seus requisitos de conformidade e a reduzir a exposição da organização aos riscos de ataques cibernéticos.