Proteja sua empresa contra ransomware

Ransomware é um malware que emprega criptografia para manter as informações da vítima inacessíveis até que seja pago um resgate. Ou seja, os dados críticos de um usuário ou organização são criptografados para que eles não possam acessar arquivos, bancos de dados ou aplicativos.  

Feito isso, um resgate é exigido para devolver o acesso à empresa. O ransomware geralmente é projetado para se espalhar por uma rede e ter como alvo bancos de dados e servidores de arquivos, podendo assim paralisar rapidamente uma organização inteira. É uma ameaça crescente que resulta no pagamento de milhões de dólares a cibercriminosos, e causa danos e despesas significativas para empresas e organizações governamentais. 

No último ano, os ataques externos direcionados a organizações causaram 28% das violações; 22% foram incidentes internos e 19% foram ataques ou incidentes envolvendo o ecossistema externo. Enquanto isso, 10% das violações foram devidas a ativos perdidos ou roubados. Esses ativos podem incluir smartphones, tablets, laptops, discos rígidos externos e unidades flash USB. 

Como se defender contra ransomwares? 

Felizmente, existem formas de mitigar os riscos trazidos por um ransomware. As mais básicas são: 

• Atualizar Patchs religiosamente 

• Desativar portas de entrada 

• Impedir solicitações de DNS de saída 

• Desconectar o servidor de backup do LDAP 

• Habilitar autenticação multifator 

• Limitar contas root e administrador 

• Considerar o backup SaaS 

• Empregar menos privilégios 

• Criar uma conta root/admin separada 

Além disso, ter um plano de recuperação de desastres ajudará a organização a se recuperar o mais rápido possível, com impacto mínimo sobre clientes e parceiros de negócios. 

Para mais informações sobre como se defender contra ransomwares, clique aqui.