{"id":441,"date":"2017-01-26T21:12:34","date_gmt":"2017-01-27T00:12:34","guid":{"rendered":"http:\/\/www.batori.com.br\/blog\/?p=441"},"modified":"2017-01-26T21:12:34","modified_gmt":"2017-01-27T00:12:34","slug":"protecao-contra-ransomware-torna-se-prioridade","status":"publish","type":"post","link":"http:\/\/www.batori.com.br\/blog\/protecao-contra-ransomware-torna-se-prioridade\/","title":{"rendered":"Prote\u00e7\u00e3o contra ransomware torna-se prioridade"},"content":{"rendered":"<p><a href=\"http:\/\/www.batori.com.br\/blog\/wp-content\/uploads\/2017\/01\/ransoware.jpg\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-full wp-image-442\" src=\"http:\/\/www.batori.com.br\/blog\/wp-content\/uploads\/2017\/01\/ransoware.jpg\" alt=\"ransoware\" width=\"698\" height=\"400\" srcset=\"http:\/\/www.batori.com.br\/blog\/wp-content\/uploads\/2017\/01\/ransoware.jpg 698w, http:\/\/www.batori.com.br\/blog\/wp-content\/uploads\/2017\/01\/ransoware-300x172.jpg 300w\" sizes=\"(max-width: 698px) 100vw, 698px\" \/><\/a><\/p>\n<p><em><strong>As estat\u00edsticas mostram que empresas sem prote\u00e7\u00e3o de ransomware est\u00e3o assumindo um enorme risco. Analistas explicam por que \u00e9 importante ser proativo na luta contra esta epidemia.<\/strong><\/em><\/p>\n<p>Em muitos aspectos, 2016 foi o ano do ransomware.<\/p>\n<p>O FBI estimou no ano passado que os pagamentos de ransomware nos Estados Unidos chegaram perto de US $ 1 bilh\u00e3o em 2016. O governo dos EUA tamb\u00e9m estimou que os m\u00e9dia dos ataques de ransomware foram superior a 4.000 por dia em 2016, bem acima dos aproximadamente 1.000 ataques di\u00e1rios em 2015.<\/p>\n<p><strong>Ransomware e prote\u00e7\u00e3o: O b\u00e1sico<\/strong><\/p>\n<p>Ransomware &#8211; malware que criptografa os dados da v\u00edtima e exige pagamento pela chave de descriptografia &#8211; geralmente entra em um sistema atrav\u00e9s de um anexo de e-mail infectado ou site. Embora o ransomware tenha se aparecido apenas nos \u00faltimos dois anos, o conceito data de 1989, quando um c\u00f3digo malicioso de bloqueio de PC foi enviado \u00e0s v\u00edtimas em disquetes, de acordo com um relat\u00f3rio de dezembro da IBM. Ransomware ganhou impulso nos \u00faltimos anos com criptografia melhorada e maior uso de criptomoeda como bitcoin, segundo o relat\u00f3rio.<\/p>\n<p>Para uma \u00f3tima ideal contra ransomware, as organiza\u00e7\u00f5es devem assumir que eles v\u00e3o ser atacados, disse Robert Rhame, diretor de pesquisa do Gartner especialista em backup e recupera\u00e7\u00e3o.<\/p>\n<p>&#8220;Backup e recupera\u00e7\u00e3o continua sendo a principal prote\u00e7\u00e3o&#8221;, disse Rhame. Especificamente, <a href=\"https:\/\/pt.wikipedia.org\/wiki\/Journaling\"><em>journaling<\/em><\/a>, relat\u00f3rios e pontos de recupera\u00e7\u00e3o mais freq\u00fcentes durante o dia s\u00e3o \u00fateis.<\/p>\n<p>Jason Buffington, analista principal da Enterprise Strategy Group Inc., em Milford, Massachussets, com foco na prote\u00e7\u00e3o de dados, disse que h\u00e1 tr\u00eas pontos chaves para a prote\u00e7\u00e3o contra ransomware que as organiza\u00e7\u00f5es devem priorizar: O que voc\u00ea pode fazer para aumentar a freq\u00fc\u00eancia de prote\u00e7\u00e3o? Como voc\u00ea pode aumentar o tempo de reten\u00e7\u00e3o? E como sua plataforma de backup e recupera\u00e7\u00e3o pode se integrar com uma ferramenta de detec\u00e7\u00e3o de malware?<\/p>\n<p>&#8220;Se voc\u00ea est\u00e1 usando sua solu\u00e7\u00e3o de backup como mitiga\u00e7\u00e3o de malware, voc\u00ea est\u00e1 no final do jogo&#8221;, disse Buffington, enfatizando que a prote\u00e7\u00e3o \u00e9 pr\u00f3-ativa, enquanto a recupera\u00e7\u00e3o \u00e9 reativa.<\/p>\n<p><strong>Ransomware pelos n\u00fameros<\/strong><\/p>\n<p>De acordo com uma pesquisa publicada em setembro pelo fornecedor de prote\u00e7\u00e3o de dados Datto, 95% dos provedores de servi\u00e7os gerenciados disseram que os ataques de ransomware est\u00e3o ocorrendo com maior freq\u00fc\u00eancia. 91% disseram que seus clientes foram v\u00edtimas de ransomware. 88% dos MSPs disseram estar &#8220;altamente preocupados&#8221; com o ransomware, mas apenas 34% dos MSPs disseram que seus clientes se sentem da mesma maneira.<\/p>\n<p>De acordo com o relat\u00f3rio da IBM, apenas 31% dos consumidores entrevistados realmente ouviram falar de ransomware.<\/p>\n<p>Os atacantes muitas vezes procuram organiza\u00e7\u00f5es imaturas, disse Rhame, embora os hospitais sejam uma exce\u00e7\u00e3o. V\u00e1rios hospitais foram atingidos por ataques de ransomware no in\u00edcio de 2016. Al\u00e9m disso, em novembro, houve um ataque de ransomware altamente divulgado no sistema de transporte de San Francisco.<\/p>\n<p>As demandas de pagamento s\u00e3o muitas vezes nas centenas de d\u00f3lares. O relat\u00f3rio da IBM coloca a m\u00e9dia em US $ 500, mas tamb\u00e9m disse que as empresas est\u00e3o vendo ataques maiores em servidores e redes, juntamente com pedidos de dinheiro que v\u00e3o de milhares at\u00e9 milh\u00f5es, em alguns casos.<\/p>\n<p>O FBI recomenda a n\u00e3o pagar os regastes, incluindo as seguintes considera\u00e7\u00f5es:<\/p>\n<ul>\n<li>Pagar um resgate n\u00e3o garante o acesso aos dados;<\/li>\n<li>Algumas v\u00edtimas que pagaram o resgate foram alvejadas outra vez;<\/li>\n<li>Depois de pagar o resgate, algumas v\u00edtimas foram convidadas a pagar mais; e<\/li>\n<li>Pagar pode incentivar este modelo de neg\u00f3cio criminoso.<\/li>\n<\/ul>\n<p>Se for v\u00edtima, o governo dos EUA recomenda acionar a aplica\u00e7\u00e3o da lei imediatamente, como um escrit\u00f3rio local do FBI ou do Servi\u00e7o Secreto dos EUA.<\/p>\n<p>Para uma prote\u00e7\u00e3o adequada contra ransomware, o FBI recomenda que as organiza\u00e7\u00f5es fa\u00e7am backup de dados regularmente, verifiquem a integridade desses backups e a prote\u00e7\u00e3o dos backups. As organiza\u00e7\u00f5es tamb\u00e9m devem &#8220;assegurar que as solu\u00e7\u00f5es antiv\u00edrus e antimalware sejam definidas para atualizar automaticamente e realizar an\u00e1lises regulares&#8221;.<\/p>\n<p><strong>Assim como ransomware evolui, a luta contra ele tamb\u00e9m evolui<\/strong><\/p>\n<p>Os clientes devem estar de olho em fornecedores de prote\u00e7\u00e3o de dados que oferecem integra\u00e7\u00e3o com um detector de malware, disse Buffington. Cabe aos fornecedores de backup criar parcerias que fornecer\u00e3o esses recursos internos.<\/p>\n<p>Apenas dizer que o produto pode ajudar uma organiza\u00e7\u00e3o a se recuperar de ransomware &#8220;n\u00e3o \u00e9 diferente de dizer que voc\u00ea pode se recuperar de um inc\u00eandio florestal ou uma falha no servidor&#8221;, disse Buffington.<\/p>\n<p>Uma infec\u00e7\u00e3o ransomware pode come\u00e7ar um pouco antes de se mostrar para um cliente. Quando ransomware lentamente infecta arquivos ao longo do tempo, as v\u00edtimas podem realmente fazer backup do v\u00edrus junto com seus dados. As organiza\u00e7\u00f5es devem ter certeza de possuir backups inteligentes e pol\u00edticas de reten\u00e7\u00e3o.<\/p>\n<p>&#8220;Os atores do ransomware parecem bastante satisfeitos com a r\u00e1pida reviravolta&#8221;, e descobrem rapidamente que o ataque d\u00e1\u00a0 dinheiro, disse Rhame.<\/p>\n<p>Em 2017, Rhame pensa que os provedores de armazenamento estar\u00e3o cada vez mais pressionados e muito mais vendedores v\u00e3o fornecer relat\u00f3rios, o que ajudaria a prote\u00e7\u00e3o contra ransomware. &#8220;Estou os encorajando,&#8221; Rhame disse.<\/p>\n<p>Buffington disse que uma \u00e1rea pra se ficar atento em 2017 \u00e9 a integra\u00e7\u00e3o de fornecedores de tecnologia de detec\u00e7\u00e3o de malware no processo de backup. Muitos dos principais fornecedores de backup est\u00e3o analisando seu papel na mitiga\u00e7\u00e3o de ransomware, disse ele.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>As estat\u00edsticas mostram que empresas sem prote\u00e7\u00e3o de ransomware est\u00e3o assumindo um enorme risco. Analistas explicam por que \u00e9 importante ser proativo na luta contra esta epidemia. Em muitos aspectos, 2016 foi o ano do ransomware. O FBI estimou no &hellip; <a href=\"http:\/\/www.batori.com.br\/blog\/protecao-contra-ransomware-torna-se-prioridade\/\">Continue lendo <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":125,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"_links":{"self":[{"href":"http:\/\/www.batori.com.br\/blog\/wp-json\/wp\/v2\/posts\/441"}],"collection":[{"href":"http:\/\/www.batori.com.br\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/www.batori.com.br\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/www.batori.com.br\/blog\/wp-json\/wp\/v2\/users\/125"}],"replies":[{"embeddable":true,"href":"http:\/\/www.batori.com.br\/blog\/wp-json\/wp\/v2\/comments?post=441"}],"version-history":[{"count":2,"href":"http:\/\/www.batori.com.br\/blog\/wp-json\/wp\/v2\/posts\/441\/revisions"}],"predecessor-version":[{"id":445,"href":"http:\/\/www.batori.com.br\/blog\/wp-json\/wp\/v2\/posts\/441\/revisions\/445"}],"wp:attachment":[{"href":"http:\/\/www.batori.com.br\/blog\/wp-json\/wp\/v2\/media?parent=441"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/www.batori.com.br\/blog\/wp-json\/wp\/v2\/categories?post=441"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/www.batori.com.br\/blog\/wp-json\/wp\/v2\/tags?post=441"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}