Você já imaginou ligar o computador para trabalhar e descobrir que todos os seus arquivos, planilhas e projetos foram criptografados por criminosos? Este é o comportamento causado ao ser infectado por ransomware, uma das ameaças digitais que mais crescem e geram prejuízos no mundo corporativo.
O que é e como funciona?
É um tipo de software malicioso (malware) que invade dispositivos ou redes e criptografa os dados da vítima. Após bloquear o acesso aos arquivos, os cibercriminosos exibem uma mensagem exigindo o pagamento de um resgate, geralmente em criptomoedas, para liberar um código que permite desbloquear os arquivos e recuperar o acesso.
A porta de entrada para esse ataque costuma ser falha humana ou técnica. A infecção ocorre frequentemente quando um colaborador clica em um link suspeito, baixa um anexo malicioso originado de um e-mail ou quando invasores exploram falhas de segurança em servidores e sistemas desatualizados. Uma vez dentro da rede, o vírus se espalha silenciosamente, até o momento da criptografia e pedido de resgate.
As medidas de prevenção mais eficazes são:
- Realização de cópias (backups) regulares, mantendo-as isoladas da rede principal, para que as mesmas não sejam também infectadas em eventual acontecimento.
- Atualização constantemente de sistemas operacionais e aplicativos, a fim de corrigir vulnerabilidades que os criminosos adoram explorar.
- Ative a autenticação multifator (MFA) em todas as contas de acesso remoto e serviços críticos da empresa.
- Treine a equipe continuamente para identificar e reportar e-mails falsos e links maliciosos.
- Utilize soluções avançadas de monitoramento de endpoints para detectar e bloquear comportamentos anômalos em tempo real.
- A segurança da informação é uma responsabilidade compartilhada por todos na organização. Adote essas práticas hoje e proteja os dados da sua empresa contra sequestros digitais.
Fale com a Baitz e saiba como monitorar as vulnerabilidades e alertas de eventos anormais que possam acontecer no seu ambiente.
