![\"solu\u00e7\u00e3o](\"https:\/\/www.nexsan.com\/wp-content\/uploads\/2023\/12\/iStock-1403255035-200x110.jpg\")
<\/p>\n<\/p>\n
O ransomware – uma forma de malware em que seus dados s\u00e3o bloqueados e criptografados at\u00e9 que voc\u00ea pague para liber\u00e1-los – n\u00e3o \u00e9, de forma alguma, uma amea\u00e7a nova. Relat\u00f3rios recentes indicam um aumento de 15% nos ataques de ransomware nos \u00faltimos cinco anos. Embora a porcentagem possa n\u00e3o parecer alarmante, as repercuss\u00f5es s\u00e3o substanciais. Considere o seguinte: em m\u00e9dia, um \u00fanico ataque de ransomware pode prejudicar uma empresa com um \u00f4nus financeiro de US$ 1,85 milh\u00e3o. Al\u00e9m disso, muitas organiza\u00e7\u00f5es s\u00e3o frequentemente afetadas pelo ransomware mais de uma vez. <\/p>\n
<\/p>\n
Quando sua organiza\u00e7\u00e3o \u00e9 v\u00edtima de um ataque de ransomware, geralmente h\u00e1 duas op\u00e7\u00f5es para a recupera\u00e7\u00e3o de dados: pagar o resgate ou restaurar os arquivos a partir de um backup. No entanto, nem sempre o pagamento do resgate produz os resultados desejados. O processo de obten\u00e7\u00e3o e utiliza\u00e7\u00e3o da chave de criptografia fornecida pelo grupo de ransomware pode ser extremamente demorado, atrasando o acesso imediato aos seus dados, mesmo ap\u00f3s o pagamento. <\/p>\n
Tradicionalmente, a restaura\u00e7\u00e3o de arquivos bloqueados a partir de backups tem sido a abordagem mais eficaz para a recupera\u00e7\u00e3o de ataques de ransomware. Infelizmente, as organiza\u00e7\u00f5es criminosas cibern\u00e9ticas, empresas altamente lucrativas e bem financiadas, evolu\u00edram e desenvolveram m\u00e9todos para impedir a efic\u00e1cia dos backups. Aqui est\u00e3o tr\u00eas maneiras pelas quais as solu\u00e7\u00f5es tradicionais de backup podem n\u00e3o conseguir agilizar a recupera\u00e7\u00e3o de ransomware. <\/p>\n
No infame ataque de ransomware da Colonial Pipeline em 2021, a organiza\u00e7\u00e3o criminosa cibern\u00e9tica DarkSide paralisou a Colonial Pipeline, a maior distribuidora de gasolina e combust\u00edvel de avia\u00e7\u00e3o do sudeste americano. Embora o ransomware seja tradicionalmente introduzido em um sistema por um funcion\u00e1rio que faz o download inadvertido de um arquivo malicioso por meio de um e-mail fraudulento, no caso da Colonial Pipeline, o ataque de ransomware foi iniciado por meio de credenciais de administrador expostas. <\/p>\n
As descobertas desse incidente foram realmente reveladoras por v\u00e1rios motivos. Em primeiro lugar, isso generalizou a pr\u00e1tica dos criminosos cibern\u00e9ticos de ter acesso desconhecido aos sistemas de uma empresa antes de introduzir o ransomware. Em m\u00e9dia, s\u00e3o necess\u00e1rios aproximadamente seis meses para detectar esse acesso indesejado, per\u00edodo durante o qual os criminosos cibern\u00e9ticos exploram todas as oportunidades para aumentar a efic\u00e1cia de seu ataque de ransomware pendente. Isso pode envolver a desativa\u00e7\u00e3o de solu\u00e7\u00f5es antiv\u00edrus para retardar a detec\u00e7\u00e3o de malware, a altera\u00e7\u00e3o de senhas de contas de administrador para dificultar a resposta ao ataque e a desativa\u00e7\u00e3o ou exclus\u00e3o de seus backups prim\u00e1rios. <\/p>\n
De acordo com a Veeam, 93% de todos os ataques de ransomware tentam destruir seus backups. Se os criminosos cibern\u00e9ticos desativarem seus backups antes de um ataque de ransomware, voc\u00ea ter\u00e1 pouco recurso al\u00e9m de pagar o resgate. Esse \u00e9 um excelente exemplo de como os ataques cibern\u00e9ticos modernos evolu\u00edram para combater os m\u00e9todos comuns de TI para manter os dados seguros. <\/p>\n
Um dos aspectos complicados da tecnologia da informa\u00e7\u00e3o \u00e9 a abund\u00e2ncia de termos e op\u00e7\u00f5es dispon\u00edveis para manter os dados seguros. Quando se trata de prote\u00e7\u00e3o de dados, voc\u00ea precisa entender a diferen\u00e7a entre backups, failovers, arquivamento, redund\u00e2ncia, redund\u00e2ncia geogr\u00e1fica, continuidade dos neg\u00f3cios, recupera\u00e7\u00e3o de desastres e muito mais. Um problema bastante comum \u00e9 quando um executivo confunde redund\u00e2ncia com backups. <\/p>\n
Uma solu\u00e7\u00e3o de backup envolve uma c\u00f3pia pontual de seus dados que \u00e9 feita e armazenada em outro local. A redund\u00e2ncia, por outro lado, envolve ter v\u00e1rios locais para o seu aplicativo principal, caso os sistemas prim\u00e1rios fiquem off-line. A confus\u00e3o surge porque, em uma situa\u00e7\u00e3o de redund\u00e2ncia, tudo \u00e9 copiado como est\u00e1 em ambos os locais, o que significa que, se seus arquivos forem criptografados em um local, eles tamb\u00e9m ser\u00e3o criptografados no local de redund\u00e2ncia. Os backups s\u00e3o eficazes contra o ransomware porque permitem que voc\u00ea restaure uma c\u00f3pia do seu arquivo que foi feita antes de o ransomware ser introduzido. Muitas organiza\u00e7\u00f5es de grande porte ficam surpresas quando percebem, ap\u00f3s um ataque de ransomware, que n\u00e3o entenderam completamente como recuperar rapidamente seus dados. <\/p>\n
Voc\u00ea sabia que o erro humano \u00e9 respons\u00e1vel por 75% da perda de dados? Embora vivamos em um mundo amplamente automatizado, a tecnologia ainda depende da contribui\u00e7\u00e3o humana. Quando se trata de backups e prote\u00e7\u00e3o contra ransomware, h\u00e1 v\u00e1rias maneiras pelas quais o erro humano pode tornar os backups ineficazes em uma situa\u00e7\u00e3o de ransomware: <\/p>\n
Todos esses exemplos levaram a pelo menos um grande incidente de ransomware nos \u00faltimos cinco anos e continuar\u00e3o a causar problemas, a menos que solu\u00e7\u00f5es novas e mais avan\u00e7adas sejam implementadas.<\/p>\n