Gary Watson, vice-presidente de envolvimento técnico
Fiquei surpreso ao ler recentemente que as empresas do Reino Unido estão armazenando bitcoins em preparação para um ataque de ransomware. Isso significa duas coisas: primeiro, que elas esperam um ataque e, segundo, que não têm outra opção a não ser pagar. À medida que os ataques se tornam mais sofisticados, a segurança criada para manter o vírus afastado está enfrentando dificuldades. Qualquer violação que engane um usuário – que já está do lado de dentro da cerca do perímetro – passará por ela, por mais rígida que seja a segurança.
Então, vamos imaginar que isso aconteceu: o ransomware passou pelo seu firewall e entrou. Você tem uma exigência a pagar e o tempo está correndo. Você não pode se dar ao luxo de perder dados valiosos nem admitir para os clientes que dados confidenciais ou altamente sensíveis foram colocados em risco. Você precisa pagar, certo? Errado. Se o seu armazenamento de arquivos tiver a opção de restaurar para um ponto no tempo, você poderá reverter os arquivos para a versão anterior ao ataque. Além disso, no caso de um ataque generalizado, você tem a opção de restaurar apenas os atalhos, o que é uma operação extremamente rápida.
O Unity Active Archive da Nexsan foi criado com a segurança em mente e não tem uma função de “exclusão”. Isso significa que os clientes, mesmo os usuários em nível de administrador, ou malware que tenha sido escalado para o nível de administrador (o que a maioria tenta fazer), não podem excluir, modificar, corromper, sobrescrever ou criptografar diretamente um arquivo. Os arquivos são excluídos somente de acordo com a política anexada ao arquivo quando ele foi ingerido. Qualquer tentativa desse tipo será tratada meramente como uma nova versão do arquivo.
O que isso significa? Significa que, mesmo que o malware engane seu sistema fazendo-o pensar que é o administrador, qualquer alteração em um arquivo criará um novo arquivo, garantindo que o arquivo antigo, não corrompido, permaneça seguro e esteja pronto para ser acessado assim que o ransomware for desinfetado da sua infraestrutura. Quando o sistema estiver limpo novamente, você poderá restabelecer os atalhos para o arquivo que existiam antes do ataque. Isso significa que nenhum dos seus dados arquivados será perdido e o pedido de resgate poderá ser ignorado.
A reinstalação dos atalhos leva segundos em comparação com a restauração de dados de um backup. E, muitas vezes, descobre-se que o malware não foi totalmente removido, de modo que o processo de desinfecção e restauração precisa ser repetido. Com um processo baseado na reinstalação de atalhos, um ciclo de “enxágue e repetição” é significativamente mais rápido e não afeta tanto o RTO, o que significa que a empresa pode voltar a funcionar mais rapidamente.
A tendência atual de as empresas pagarem os pedidos de resgate dos autores de malware só incentivará mais invasões e mais resgates. Isso não é aceitável e certamente não é sustentável. É claro que os dados são essenciais para uma empresa, e os dados confidenciais ainda mais, mas as empresas devem estar cientes de que há uma alternativa. Com o Unity Active Archive, você pode recuperar dados críticos sem pagar o resgate. Para saber mais, leia aqui.
Conteúdo detalhado disponível apenas em inglês.