Empresas são os alvos preferenciais de grupos de ransomware
CTO da Brasiline destaca práticas e cuidados que podem ser adotados pelas organizações corporativas para minimizar os riscos de sofrer um ataque ransomware
Ransomware é um malware que mantém os dados como reféns em troca de um resgate. Por sua vez, ele ameaça publicar, bloquear ou corromper dados, e nunca garante a devolução dos dados, por isso nunca deve-se pagar o resgate. Hoje, o ransomware é frequentemente enviado por e, mails de phishing e esses anexos maliciosos infectam o computador do usuário assim que são abertos.
Nos últimos anos, as redes de cibercriminosos que executam ataques por meio desse tipo de malware deixaram de focar em computadores individuais, passando a ter como alvo preferencial agências governamentais e organizações corporativas.
A SSIC (Secretaria de Segurança da Informação e Cibernética), do Gabinete de Segurança Institucional da Presidência da República, apontou os grupos de ransomware com taxas de atividade mais altas neste ano, a partir de um levantamento realizado com base em informações coletadas em notícias de fontes abertas.
Segundo o estudo da SSIC, o líder do ranking é o LockBit Ransomware, que opera no modelo conhecido como RaaS (ransomware-as-a-service), uma estrutura de cibercrime que envolve desenvolvedores de ransomware e afiliados, que pagam para lançar ataques com o malware. Este grupo tem sido utilizado em ataques altamente direcionados contra empresas e outras organizações.
Luiz Henrique Silveira, CTO da Brasiline Tecnologia, avalia que a globalização dos negócios e sua expansão para o ambiente digital têm exigido cada vez mais o investimento em segurança cibernética por parte das empresas, objetivando a busca de soluções de proteção atualizadas e eficazes contra ameaças digitais.
“Os ataques de ransomware persistem devido à evolução das táticas dos criminosos, que exploram vulnerabilidades em sistemas desatualizados e usam métodos como phishing e engenharia social para ganhar acesso às redes corporativas”, ressalta Silveira.
Como se proteger dos ataques
Entre as medidas que devem ser adotadas pelas empresas para se proteger de ataques ransomware, Luiz destaca a importância de manter softwares e antivírus atualizados, segmentar redes e realizar backups com frequência. “Utilizar soluções que possuam detecção e resposta a incidentes, utilizar firewalls e usar autenticação multifator também aumenta o nível de proteção, minimizando os riscos de sofrer um ataque”, acrescenta o CTO da Brasiline Tecnologia.
Além das medidas técnicas citadas, o especialista salienta que criar uma cultura de segurança no ambiente corporativo, com treinamento e simulações, é essencial. “Contar com a colaboração de especialistas externos também ajuda as empresas a se manterem atualizadas sobre as últimas ameaças e práticas de proteção”, afirma.
Conte com a Brasiline para manter o ambiente tecnológico do seu negócio protegido
Nosso objetivo é garantir um alto nível de serviço e qualidade nos projetos, para que a sua TI seja usada de forma estratégica, a favor dos seus negócios e das pessoas envolvidas. Assim, sua empresa pode focar no que realmente interessa: no seu core business. Conte com nossos Experts e garanta para sua operação um suporte técnico ágil e eficiente.
O time de inteligência da ARX CYBER acompanha o cenário de ameaças e traduz o que muda para decisões de negócio.
Continue lendo
Ver todos os artigos
Ransonware pelo Mundo
Ataques de ransomware geram prejuízo médio de US$ 5,3 milhões às empresas
O ransomware deixou de ser apenas uma ameaça tecnológica para se tornar um risco estratégico para os negócios. Segundo o relatório Cyber Claims in…
Saiba Mais
Ransonware pelo Mundo
Novo ransomware Osiris acende alerta para empresas e times de segurança
O cenário global de ciberameaças segue em constante evolução, e um novo ransomware identificado recentemente reforça esse alerta. Batizado de Osiris, o malware vem…
Saiba Mais
Ransonware pelo Mundo
Ransomware em 2025: A Era da Extorsão Digital Inteligente
O ataque global do WannaCry, em 2017, foi um dos episódios mais disruptivos da história da cibersegurança: hospitais paralisados, fábricas interrompidas e serviços essenciais…
Saiba Mais