Recovery Solutions for Ransomware and Wiper Attacks in Large, Heterogeneous IT Infrastructures

Abstract

Denne bacheloroppgaven undersøker teoretiske løsninger for gjenoppretting etter at store IT-systemer blir truffet av ransomware- og wiper-angrep. Målet med disse løsningene er å få et system funksjonelt innen 24 timer. For å etablere et grunnlag introduserer rapporten en referansearkitektur som beskriver kritikaliteten og gjenopprettingstiden til ulike komponenter for å identifisere svake områder i systemet. Ved bruk av angrepsscenarier analyseres arkitekturen videre for å finne problemer med gjenoppretting og til slutt komme med løsninger til problemstillingen. I tillegg evalueres ulike leverandører opp mot anbefalte løsninger. Resultatene vil forsøke å veilede større IT-organisasjoner til å øke motstandsdyktigheten og redusere gjenopprettingstiden etter skadelige angrep.

This thesis investigates theoretical solutions to enable large IT systems to recover from ransomware or wiper attacks within 24 hours. It introduces a reference architecture that details the criticality and recovery times of each component, analyzes various attack scenarios to pinpoint restoration challenges, and proposes effective recovery strategies. Additionally, the thesis evaluates vendors providing the necessary technologies and services. The findings aim to guide large IT organizations to enhance resilience and ensure rapid recovery from such cyber threats, providing actionable steps to strengthen defense mechanisms in critical IT infrastructures.