Gary Watson, vice-presidente de envolvimento técnico
Fiquei surpreso ao ler recentemente que as empresas do Reino Unido estão armazenando bitcoins em preparação para um ataque de ransomware. Isso significa duas coisas: primeiro, que elas esperam um ataque e, segundo, que não têm outra opção a não ser pagar. À medida que os ataques se tornam mais sofisticados, a segurança criada para manter o vírus afastado está enfrentando dificuldades. Qualquer violação que engane um usuário – que já está do lado de dentro da cerca do perímetro – passará por ela, por mais rígida que seja a segurança.
Então, vamos imaginar que isso aconteceu: o ransomware passou pelo seu firewall e entrou. Você tem uma exigência a pagar e o tempo está correndo. Você não pode se dar ao luxo de perder dados valiosos nem admitir para os clientes que dados confidenciais ou altamente sensíveis foram colocados em risco. Você precisa pagar, certo? Errado. Se o seu armazenamento de arquivos tiver a opção de restaurar para um ponto no tempo, você poderá reverter os arquivos para a versão anterior ao ataque. Além disso, no caso de um ataque generalizado, você tem a opção de restaurar apenas os atalhos, o que é uma operação extremamente rápida.
O Unity Active Archive da Nexsan foi desenvolvido com foco na segurança e não possui uma função de “excluir”. Isso significa que os clientes, mesmo usuários com privilégios de administrador, ou malwares que tenham conseguido acesso ao nível de administrador (o que a maioria tenta fazer), não podem excluir, modificar, corromper, sobrescrever ou criptografar um arquivo diretamente. Os arquivos só são excluídos de acordo com a política associada a eles no momento em que foram importados. Qualquer tentativa nesse sentido será tratada simplesmente como uma nova versão do arquivo.
O que isso significa? Significa que, mesmo que o malware engane seu sistema fazendo-o pensar que é o administrador, qualquer alteração em um arquivo criará um novo arquivo, garantindo que o arquivo antigo, não corrompido, permaneça seguro e esteja pronto para ser acessado assim que o ransomware for desinfetado da sua infraestrutura. Quando o sistema estiver limpo novamente, você poderá restabelecer os atalhos para o arquivo que existiam antes do ataque. Isso significa que nenhum dos seus dados arquivados será perdido e o pedido de resgate poderá ser ignorado.
A reinstalação dos atalhos leva segundos em comparação com a restauração de dados de um backup. E, muitas vezes, descobre-se que o malware não foi totalmente removido, de modo que o processo de desinfecção e restauração precisa ser repetido. Com um processo baseado na reinstalação de atalhos, um ciclo de “enxágue e repetição” é significativamente mais rápido e não afeta tanto o RTO, o que significa que a empresa pode voltar a funcionar mais rapidamente.
A tendência atual das empresas de pagar os resgates exigidos pelos autores de malware só vai incentivar mais ataques e mais pedidos de resgate. Isso não é aceitável e, com certeza, não é sustentável. É claro que os dados são essenciais para uma empresa, e os dados confidenciais ainda mais, mas as empresas devem saber que existe uma alternativa. Com o Unity Active Archive, você pode recuperar dados essenciais sem pagar o resgate. Para saber mais, leia aqui.