Readiness contra ransomware: 6 etapas para proteger sua organização contra ransomware

A prevenção e a proteção contra ransomware exigem uma abordagem em várias camadas que envolva as melhores práticas e processos, capacite as pessoas por meio da educação e aproveite as tecnologias mais recentes para proteger a organização contra agentes mal-intencionados. Uma estratégia de segurança em várias camadas é fundamental, e a Readiness para a Recovery é essencial.

1. Oferecer educação e treinamento aos funcionários regularmente.
As empresas podem se proteger contra ransomware oferecendo treinamento regular aos funcionários para ajudá-los a identificar ataques maliciosos. Por exemplo, as tentativas de phishing costumam se basear em técnicas de engenharia social que tentam induzir os usuários finais a revelar informações confidenciais. Treine funcionários, parceiros e clientes para reconhecer os sinais dessas tentativas de engenharia social, a fim de evitar que sejam vítimas de um ataque.

Ensine aos funcionários hábitos seguros de navegação e explique por que é importante não clicar em links suspeitos, reforçando esses conceitos com conhecimentos sobre como identificar e evitar possíveis ameaças. A capacitação permitirá que os funcionários atuem como a primeira linha de defesa contra ataques de ransomware, tomando decisões mais sensatas online – e evitando armadilhas conhecidas.

2. Implemente uma estratégia de backup imutável.
As estratégias de backup precisam ser tão sofisticadas quanto a melhor tentativa dos criminosos de usar ransomware. Uma prática amplamente aceita de proteção de dados envolve manter três cópias dos dados, armazená-las em dois tipos diferentes de mídia e manter uma cópia guardada com segurança fora do local.

Essa abordagem 3-2-1 reduz os riscos de perda de dadospara se proteger contra ransomware, diversificando os locais de armazenamento e os tipos de mídia. Crie três cópias dos dados críticos, incluindo os dados originais no sistema principal e duas cópias de backup. Armazene as cópias de backup em dois tipos distintos de mídia de armazenamento, como um disco rígido local e um armazenamento em nuvem, para evitar um único ponto de falha.

Especialistas recomendam que as empresas armazenem uma cópia de seus dados em um meio de armazenamento secundário, como uma Appliance de hiperescala, fita magnética ou armazenamento em nuvem. Esse tipo de mídia pode ajudar a armazenar dados no modo de proteção contra ransomware, que não é facilmente acessível a ataques desse tipo. Certifique-se de que uma das cópias de backup esteja armazenada em um local remoto, separado do data center principal, paraprevenir desastres naturais locais.

Também é fundamental investir em backup imutável. Um backup imutável é uma cópia de arquivo ou de dados que não pode ser alterada ou modificada de forma alguma, o que significa que permanece inalterada mesmo por administradores ou agentes mal-intencionados. O backup imutável protege contra a exclusão de dados e oferece um backup seguro que pode ser restaurado mesmo que o sistema primário seja comprometido por ransomware. Uma vez que o backup se torne imutável, ele não pode ser excluído, sobrescrito ou modificado de forma alguma — o que é valioso para a proteção contra ataques de ransomware.

3. Utilizar técnicas de isolamento, segmentação e barreira física.
As técnicas de isolamento e de espaço de ar referem-se a umestratégia de segurança na qual os dados de backup são armazenados separadamente e fisicamente isolados da rede principal. Isso cria uma barreira que impede o acesso não autorizado às cópias de backup, protegendo-as contra possíveis ataques de malware ou ransomware que possam infectar o sistema principal. Os dados de backup são separados em destinos de armazenamento isolados por meio de LANs virtuais (VLAN), firewalls ou outros métodos de segmentação de rede para restringir o acesso. A segmentação da rede também impedirá o movimento leste-oeste ou lateral por parte de invasores, caso eles tenham conseguido penetrar nas defesas do perímetro.

Implemente o armazenamento de backup isolado de forma que fique fisicamente desconectado da rede principal, impedindo o acesso direto aos dados. Replique os dados para esse ambiente isolado para garantir que as cópias de backup sejam transferidas com segurança para o armazenamento com isolamento físico. Ao isolar os dados de backup, as técnicas de isolamento físico reduzem significativamente o risco de ransomware criptografar as cópias de backup, já que o malware não consegue acessá-las na rede isolada.

4. Implementar controles de acesso, privilégios de usuário e sistemas de detecção de intrusão (IDS).
Para compreender melhor o estado geral da postura de segurança de uma organização, é fundamental revisar as políticas de controle de acesso e sua implementação. Analise como os usuários finais se conectam à rede, tanto interna quanto externamente, e implemente medidas de proteção — desde proteções por senha até a autenticação multifatorial em VPNs ou em quaisquer portais ou recursos que possam ser acessados remotamente por usuários finais ou funcionários.

Um IDS robusto procurará proativamente por atividades maliciosas, comparando os registros de tráfego de rede com assinaturas que detectam atividades maliciosas conhecidas. O IDS alertará a organização caso detecte qualquer atividade maliciosa. Essa abordagem de segurança em camadas, que inclui IDS, VPN, firewalls, software antivírus, filtros de spam e prevenção contra perda de dados na nuvem, tornará mais difícil para possíveis invasores acessarem seu ambiente e seus dados confidenciais.

5. Monitore regularmente o ambiente.  
A maioria das organizações já monitora regularmente seus ambientes, mas, para combater o ransomware, o monitoramento é fundamental para permitir a detecção precoce de atividades suspeitas que possam ser indício de um ataque. O monitoramento do tráfego em busca de atividades suspeitas ajudará as equipes de segurança a identificar malware ou ransomware mais cedo e a tomar medidas proativas para impedir que o ransomware se espalhe.

Com sistemas abrangentes de monitoramento de dados e tráfego em operação, as equipes de segurança também podem criptografar os dados antes que ocorram danos significativos. Padrões incomuns de acesso a arquivos, criptografia rápida de dados ou tráfego de rede anômalo podem indicar uma tentativa de ataque de ransomware e, ao monitorar constantemente a atividade do sistema, as equipes de segurança podem identificar agentes mal-intencionados e agir rapidamente para conter a ameaça.

6. Desenvolva um plano de resposta a incidentes. 
Todas essas proteções ajudarão a prevenir e detectar atividades maliciosas, mas, caso ocorra um ataque, um plano de resposta a incidentes fornecerá as medidas necessárias a serem tomadas após a detecção do ataque – e reduzirá a probabilidade de ataques futuros. Um plano de resposta a incidentes deve detalhar como coletar dados para determinar a origem, a natureza e o escopo do ataque de ransomware. A verdadeira Recovery cibernética, que vai além da resposta a incidentes, abrange a capacidade de restaurar rapidamente sistemas e dados críticos após um ataque.

As organizações devem testar regularmente seu plano de resposta a incidentes, para que as pessoas envolvidas compreendam suas funções e responsabilidades após um ataque de ransomware. Testes consistentes do plano de resposta a incidentes também validarão sua eficácia e identificarão áreas que precisam de melhorias. É fundamental investir em uma plataforma que permita a rápida recuperação e restauração de dados em caso de um ataque cibernético, proporcionando uma resposta ágil e minimizando o tempo de inatividade.

As empresas devem investir em uma abordagem multifacetada de Readiness contra ransomware, que destaca a importância de uma proteção robusta dos dados para prevenir ameaças, detectar atividades suspeitas antecipadamente e garantir a rápida Recovery dos dados, mesmo em caso de ataque. Por meio do uso de backups imutáveis e isolados fisicamente, do monitoramento contínuo e da detecção avançada de anomalias em diversos ambientes, as organizações podem priorizar proteções proativas e recursos de Recovery rápida para minimizar a interrupção dos negócios.