Esse
vírus que trava seu computador ou criptografa com senha arquivos
importantes em troca de dinheiro é conhecido como ransomware. Este tipo
de ataque tem se tornado cada vez mais comum pelo mundo, especialmente
em países onde a segurança digital é deixada em segundo plano pelas
empresas. De acordo com a Kaspersky, o número de vazamento de dados em
PMEs aumentou 48% somente no ano de 2019.
Mas,
como esse vírus chega até os computadores da sua empresa? Uma das
táticas mais comuns é o uso de e-mails maliciosos, conhecidos como
phishing, uma tática antiga dos cibercriminosos, mas que ainda faz
muitas vítimas. O Brasil foi o país que mais sofreu com golpes de phishing no primeiro trimestre de 2019 .
Pequenas
e médias empresas são as preferidas dos cibercriminosos, justamente por
cometerem o erro de achar que seus dados não têm o mesmo valor das
grandes empresas, e, assim, acabam não investindo o que deveriam em
segurança cibernética. Com isso, os funcionários não são treinados para identificar URLs e e-mails maliciosos .
Uma
pesquisa da OTRS Group, que reuniu 280 gerentes de TI, mostrou que 58%
das empresas brasileiras enfrentam problemas semanais de segurança em
seus computadores. Proteger-se de ataques de ransonwaresé relativamente
simples e barato, com a configuração de um bom antivírus voltado para a
proteção de empresas, isso já se torna possível. É importante também ter
políticas de patchs e correção de vulnerabilidades atualizadas.
Também
é necessária uma boa ferramenta de antiphishing atrelada aos e-mails
corporativos dos colaboradores, que evitem que eles possam acessar links
maliciosos dentro do ambiente de trabalho. Oriento também aos gestores a
pensarem em proteções de segurança que englobem desde dispositivos
móveis, como também a nuvem, servidores e desktops.
Outra forma de prevenção é realizar backups periódicos e ter um plano de atualização de softwares ,
atitude que ajuda a evitar gastos extras com recursos de TI em casos de
emergência, e ainda melhoram a proatividade dentro da empresa. Também
há outras ferramentas de segurança da informação, como a Detecção de
Respostas a Endpoint, que monitoram indícios de comportamentos e
atividades maliciosas dentro do ambiente corporativo, e o AntiSpam, que
barram mensagens de propagação em massa.
Geralmente,
os computadores infectados com ransomware podem ser recuperados com um
backup, mas, no Brasil, é comum empresas com orçamento limitado
utilizarem soluções de uso doméstico que normalmente não oferecem esse
tipo de função.
Hoje,
o mercado oferece soluções de segurança cibernética desenvolvidas para
empresas de todos os tamanhos e segmentos. O mais importante, quando
falamos em empresas de pequeno e médio porte, é entender quais são os
riscos que elas estão expostas, e ir em busca de soluções eficientes,
que atendam à necessidade, sem apertar o orçamento. Com segurança da
informação, todo cuidado é pouco.
Fonte: cryptoid.com.br
