Caso de Éxito

SoftwareOne ayuda a recuperar la información y emisión a TeleMadrid frente a un ataque cibernético

TeleMadrid-square

Cómo TeleMadrid se defendió ante un ataque ransomware gracias al Servicio Gestionado de BackUp de SoftwareOne.

SoftwareOne garantizó la continuidad total de TeleMadrid tras un ciberataque masivo, restaurando el 100% de sus sistemas críticos sin pagar rescate. Gracias al servicio gestionado 24/7 y una arquitectura pionera de backup inmutable con Dell PowerProtect y Azure Cloud Tier, se protegió la misión informativa de la cadena y evitamos pérdidas estimadas en millones de euros.

  • 100%

    de la información recuperada.

  • 0€

    pagados a los extorsionadores.

  • <48 horas

    para poder emitir contenido en directo.

telemadrid-logo-svg-1
Cliente
TeleMadrid
Plataforma
Azure Cloud
Servicios
Backup Managed Services
País
España
En un momento de crisis absoluta SoftwareOne actuó como una extensión de nuestro propio equipo. Su respuesta 24/7 y su compromiso fueron un pilar para recuperar nuestra operatividad cuando más lo necesitábamos.

Alberto Burguillo Peragón
Jefe de Área de Infraestructura, Operaciones y Mantenimiento de Servicios IT, TeleMadrid

La voz de una comunidad

Desde la fundación de TeleMadrid en 1989 este medio ha sido el referente informativo y cultural de la Comunidad de Madrid. Con una infraestructura crítica que opera 24/7, su misión es garantizar el derecho a la información pública de millones de ciudadanos.
telemadrid-client-1

Proteger el patrimonio digital frente al secuestro de sistemas

Lo que empezó como una alerta técnica se convirtió rápidamente en la peor pesadilla de cualquier CIO: un ataque masivo de ransomware. 

 El impacto fue total:

  • Emisión de televisión afectada y sistemas de producción cifrados.
  • Los daños como consecuencia de este ataque se valoraron en millones de euros.
  • Se necesitaba recuperar el acceso a la consola.

El escenario era crítico, la infraestructura tradicional y los procesos manuales no eran suficientes para una recuperación a esta escala.

Una arquitectura de protección 360º

SoftwareOne, socio estratégico de TeleMadrid desde 2011, se unió de inmediato al protocolo de crisis nominado y dirigido por la cadena televisiva, formando parte del equipo 24/7 hasta que se estabilizó la situación. La clave del éxito no fue sólo la tecnología, sino nuestro Servicio Gestionado de Backup, que permitió ejecutar una estrategia de recuperación.

Gestión 24x7 y comité de crisis

El equipo SIS (Service Information Systems) tomó el control del entorno de protección de datos de forma inmediata. Mientras los ciberdelincuentes intentaban extorsionar a la cadena y el acceso a los sistemas estaban afectados, el quipo se encontraba orquestando la restauración. Se trabajó mano a mano con el equipo de TeleMadrid, instalando servidores desde cero en un entorno seguro y aislado (Sandbox), garantizando que cada paso de la recuperación fuera estéril y libre de virus.  

Inmutabilidad con Dell PowerProtect

La arquitectura implementada por SoftwareOne, basada en sistemas Data Domain (DD6400) y el software Data Protection Suite, demostró ser impenetrable. A diferencia de otros sistemas de la casa que fueron cifrados, los backups locales en Data Domain no fueron vulnerados gracias a su diseño orientado a la inmutabilidad y la eficiencia.

Autonomía total y recuperación de alta velocidad

En un escenario donde los atacantes habían interferido las comunicaciones, la estrategia de SoftwareOne demostró su valor diferencial: 

  • El éxito radicó en que la arquitectura local diseñada por SoftwareOne era lo suficientemente robusta para permitir una recuperación 100% local.
  • Al no depender de conexiones externas comprometidas, el equipo técnico pudo volcar la información directamente desde los dispositivos Data Domain a la infraestructura de TeleMadrid. Esto redujo drásticamente los tiempos de recuperación y eliminó la necesidad de descargar terabytes de información a través de líneas de datos que estaban bajo sospecha o bloqueadas.
  • Se levantó la infraestructura asegurando que cada máquina virtual restaurada desde el backup local fuera verificada antes de entrar en producción, garantizando así una vuelta a la emisión segura y definitiva.
telemadrid-solution-1

El Salto al "Cloud Tier" de Microsoft Azure

TeleMadrid y SoftwareOne fueron pioneros en España al implementar una solución de "Cloud Tiering" (desbordamiento en la nube), dejando al mínimo la dependencia de las librerías de cintas físicas.

  • Se sustituyó el almacenamiento físico tradicional por una "segunda cabina virtual" en Microsoft Azure. Esta arquitectura replica automáticamente los datos históricos y los backups más antiguos hacia un Data Domain en la nube.
  • En el momento de su puesta en marcha, este fue uno de los primeros proyectos en España en montar una arquitectura de desbordamiento en cloud de esta magnitud. Creando una "bóveda digital" fuera del centro de datos principal.
  • Contar con el Azure Cloud Tier garantizó que, incluso en caso de un desastre físico total (como un incendio o la destrucción del CPD), la continuidad de TeleMadrid estaba asegurada. Esta capa de protección convirtió la infraestructura de la cadena en una de las más resilientes del sector media en Europa.

Recuperación total de los datos y accesos

El éxito de este proyecto se mide en datos que demuestran por qué confiar en un Servicio Gestionado de Backup es la mejor inversión en seguridad:

  • Recuperación del 100%: Se restauró la totalidad de la información y la operatividad de los sistemas críticos. No se perdió ni un solo activo digital maestro.
  • Cero euros pagados: TeleMadrid no cedió al chantaje. No se pagó nada por el rescate, demostrando que una buena política de backup es la mejor defensa ante la extorsión. 
  • Mitigación de riesgos: Evitamos un impacto económico estimado en millones de euros.
  • Continuidad del servicio público: Tras 48 horas se dispuso del acceso total a la consola y se fueron restableciendo los servicios productivos. 
  • Valor del proyecto: La renovación y blindaje de esta infraestructura se consolidó con una inversión económica equivalente a una fracción muy inferior comparada con el valor del riesgo evitado.