Resposta rápida
Como se proteger de ransomware?
Previna com sistemas e programas atualizados, antivírus e cuidado com links e anexos, e mantenha backups atualizados, com uma cópia fora do alcance do ataque. Se o equipamento for infectado, o backup é a única garantia de recuperar os dados: pagar o resgate não garante a devolução.
- Atualize sistemas e programas
- Use antivírus e limite os acessos
- Desconfie de links e anexos inesperados
- Faça backup automático e frequente
- Guarde uma cópia desconectada ou fora da empresa e teste a restauração
Imagine chegar na segunda-feira e encontrar todos os arquivos da empresa com nomes estranhos e uma mensagem pedindo pagamento em criptomoeda. É assim que um ataque de ransomware costuma se apresentar, e ele não escolhe só grandes empresas.
A boa notícia: com algumas práticas de prevenção e um backup bem feito, é possível transformar um desastre em um contratempo.
O que é ransomware
Segundo o CERT.br, ransomware é um tipo de código malicioso que torna inacessíveis os dados armazenados em um equipamento, geralmente usando criptografia, e exige pagamento de resgate para restabelecer o acesso. O pagamento costuma ser pedido em criptomoedas e não garante que os dados serão devolvidos.
Como ele entra na empresa
- E-mails falsos com links ou anexos maliciosos
- Programas e sistemas desatualizados, com falhas conhecidas
- Acesso remoto mal configurado ou com senha fraca
- Arquivos baixados de sites não confiáveis
- Pendrives e dispositivos de origem desconhecida
Prevenção: o básico bem feito
O CERT.br recomenda manter os equipamentos com os programas instalados e todas as atualizações aplicadas, ter antivírus e ser cuidadoso ao clicar em links ou abrir arquivos. Na empresa, some a isso o controle de acessos (cada pessoa com o acesso de que precisa) e o monitoramento dos equipamentos.
Backup: a única garantia
Se o equipamento for infectado, a única garantia de voltar a acessar os dados é ter backups atualizados. Mas não é qualquer backup:
- Automático: backup que depende de alguém lembrar falha justamente no dia em que é preciso
- Frequente: no ritmo em que os dados mudam; para o sistema de gestão, em geral, diário
- Fora do alcance do ataque: ao menos uma cópia desconectada da rede ou fora da empresa, como um backup online
- Testado: restaurar de vez em quando é a única forma de saber que o backup funciona
- Com histórico: manter versões anteriores permite voltar a um ponto antes da infecção
Se o ataque acontecer
- Desconecte da rede os equipamentos afetados
- Não pague o resgate por impulso: o pagamento não garante a devolução dos dados
- Acione o suporte de TI e preserve as evidências
- Restaure os dados do backup em um ambiente limpo
- Descubra por onde o ataque entrou e corrija a falha
- Avalie as obrigações da LGPD se houver dados pessoais envolvidos
Como a Hexasistemas ajuda
A Hexasistemas cria um ambiente da informação seguro, com proteção contra invasões e backups automáticos e confiáveis, e faz o monitoramento 24/7 da infraestrutura. Para quem usa o HEXAONE, as Funções Premium incluem backup automático e backup online.
Quer aplicar isso na sua empresa? A equipe da Hexasistemas orienta você sem compromisso.
Falar no WhatsAppPerguntas frequentes
Pagar o resgate resolve?
Não há garantia. Segundo o CERT.br, o pagamento do resgate não garante que você conseguirá restabelecer o acesso aos dados. A forma confiável de recuperação é o backup.
Backup em HD externo é suficiente?
Ajuda, desde que o HD fique desconectado depois da cópia. Se ele estiver sempre ligado ao computador, o ransomware pode criptografá-lo também. O ideal é combinar com uma cópia online, fora da empresa.
Antivírus impede ransomware?
Reduz o risco, mas não elimina. A proteção depende de várias camadas: atualizações, antivírus, controle de acessos, cuidado com links e, principalmente, backup.
Fontes
Conteúdo produzido pela equipe da Hexasistemas, empresa de tecnologia de Divinópolis-MG desde 2010. Atualizado em .
Conteúdo informativo da Hexasistemas. Questões fiscais, contábeis e jurídicas devem ser confirmadas com o seu contador ou advogado.