Por mais que a cibersegurança evolua, o ransomware segue como uma das principais dores de cabeça dos profissionais de tecnologia e segurança da informação do mundo. Seus ataques vitimam empresas de todos os setores. O setor de energia, por ser estratégico, não fica fora desse ranking.
Entre as vítimas, os cenários são inúmeros e muito variados: algumas não estão devidamente protegidas, outras não têm visibilidade total de seus dados, há as que deixaram uma pequena “porta” aberta e ainda persistem aquelas que enxergam a cibersegurança como gasto e não investimento.
Seja qual for o caso da sua companhia, uma coisa é certa: se cuidar da segurança lhe parece caro é porque você ainda não experimentou o gosto amargo da insegurança. A proteção contra ransomware é essencial para manter sua organização segura, que compartilho abaixo algumas informações importantes sobre esse mal.
Danos causados por um ataque de ransomware
O ataque de ransomware busca sequestrar uma parte ou toda a base de dados de uma organização e devolvê-la somente mediante ao pagamento de um resgate. A operação é vantajosa para o criminoso porque, atualmente, dados são o “petróleo” da nova Era. Sem eles, muitas companhias podem ter a operação paralisada. Afinal, sistemas e decisões dependem de informações para serem eficientes.
Outro fator a ser considerado é o vazamento de dados. Em geral, os cibercriminosos ameaçam expor as informações ao mundo caso o pagamento do resgate não venha a acontecer. Dessa forma, a concretização da ameaça causa prejuízos reputacionais diante de clientes, parceiros e investidores. Em casos como esse, a companhia ainda se vê obrigada a prestar contas diante da Agência Nacional de Proteção de Dados (ANPD) em razão da existência da Lei Geral de Proteção de Dados (LGPD). Isso para citar apenas uma das diversas normas de privacidade e proteção de dados existentes.
Principais alvos e portas de entrada do ransomware
Organizações privadas e empresas de grande porte tendem a ser o principal alvo de ataques de ransomware. O resgate costuma ser cobrado em criptomoeda. Os valores podem ultrapassar US$ 500 mil, dependendo da importância do dado. Mas os gastos não costumam parar por aí. Dependendo do seu nível de maturidade digital, muitas vezes, após o ataque, a empresa ainda têm que arcar com ações corretivas e de reparo.
No entanto, empresas de médio porte também são alvo dos criminosos. Elas oferecem retorno financeiro rápido e servem como porta de entrada para empresas maiores. Ou seja, todas as companhias estão suscetíveis a um ataque.
Principais portas de entrada de um ataque de ransomware
Os caminhos do atacante até o coração dos dados de uma empresa são diversos e cada vez mais criativos. Porém, na maioria dos casos, o ataque tem início em um endpoint. De lá, penetra no ambiente digital até encontrar dados valiosos na rede. Esse acesso criminoso aos dados da companhia também pode acontecer por meio do vazamento de uma credencial privilegiada ou e-mails de phishing.
Três boas práticas de proteção contra ransomware
Considerando a constante profissionalização dos cibercriminosos e a aceleração da transformação digital no mundo, as empresas nunca estarão 100% protegidas contra os ciberataques. Porém, é possível elevar muito a capacidade de proteção dos ambientes com duas boas práticas:
1. Uso de EDR de ampla proteção – EDR significa Endpoint detection and response ou, na tradução para o português, Detecção e Resposta de Endpoint. Nossa indicação é o da Crowdstrike, que apresenta excelente resultado em bloqueio de ransomware no endpoint entre os players existentes.
2. Gerenciamento de PAM – Também conhecido como Privileged Access Management ou Gerenciamento de Acesso Privilegiado, o PAM deve ser associado a soluções como a da senha segura, que lidera o mercado brasileiro e vem expandindo suas operações
3. Uso de ferramentas anti-phishing – como uma das portas pode ser links maliciosos recebidos por e-mails, muitas vezes com uma aparência legítima, ferramentas anti-phising podem ajudar a filtrar as mensagens, analisando links suspeitos e enviando um alerta sobre atividades maliciosas ou comportamentos suspeitos.
A transformação digital não irá regredir e os cibercriminosos seguirão cada vez mais profissionalizados, o que faz com que o risco cibernético não seja mais um risco de apenas de TI, mas, sim, um risco de negócio. Por isso, investir em proteção contra ransomware e maturidade em segurança é fundamental, já que esta será uma via muito importante para garantir a longevidade do negócio, sem rombos financeiros e reputações abaladas.
Acy Rodrigues, diretor Comercial na NovaRed Brasil
Fonte: Canal Energia
