No ano passado, presenciamos dois ataques de ransomware de alto perfil com poucas semanas de diferença, afetando mais de 250 mil máquinas em todo o mundo e causando grandes interrupções. Com a crescente adoção do padrão de pagamento Eurocard/Mastercard/Visa, as fraudes com cartão de crédito sofreram um declínio acentuado, e essa parece ser uma das principais razões pelas quais os criminosos recorrem a ataques de ransomware, por considerá-los de risco relativamente baixo e uma maneira fácil de ganhar dinheiro rápido.
Ransomware: uma rápida olhada
O ransomware é frequentemente dividido em duas categorias diferentes: Crypto e Locker. O Crypto Ransomware criptografa os arquivos e dados do alvo usando diferentes métodos de criptografia e um pedido de resgate é enviado à vítima para que seus arquivos e dados sejam descriptografados. O Locker Ransomware não criptografa os arquivos ou dados do alvo, mas usa táticas de intimidação para forçar o pagamento. Ele usa o medo da polícia para afirmar que o computador foi bloqueado devido a algum tipo de crime cometido (como pirataria de material protegido por direitos autorais ou pornografia infantil, etc.) e exige que a vítima pague uma multa para escapar de acusações criminais ou pena de prisão. Em ambos os tipos de ataque, o resultado é o mesmo: os sistemas são bloqueados e as operações/negócios são prejudicados, afetando empresas de grande e pequeno porte.
Leia mais: Novos tipos de ransomware: quem está em risco?
Segurança de endpoint para combater ransomware
Com os cibercriminosos trazendo cada vez mais sofisticação aos seus ataques de ransomware, é pertinente que as empresas reconheçam e implementem segurança de endpoints para proteger seus ativos e redes contra esses ataques. O ransomware pode entrar em suas redes ou sistemas por diferentes pontos de entrada. Embora saber como reagir caso sua organização seja atacada por ransomware seja importante, encontrar uma maneira de limitar as chances de sua organização sucumbir a ele é igualmente essencial. Prevenir ataques de ransomware, em qualquer caso, pode evitar perdas financeiras para sua empresa devido a falhas operacionais, perda de dados críticos, etc. Algumas das maneiras de proteger seus endpoints estão listadas abaixo:
- Certifique-se de que um antivírus poderoso e atualizado, capaz de bloquear o acesso a sites comprometidos e impedir que ransomware seja baixado, esteja instalado em todos os endpoints da organização.
- A maioria dos fornecedores de software lança patches de segurança para seus softwares de tempos em tempos, e aplicar todos esses patches assim que eles são lançados ajudaria a proteger os sistemas.
- Implemente um plano de backup resiliente, incluindo armazenamento externo, e teste a integridade dos dados salvos por meio de testes consistentes.
- Limite os direitos administrativos nos terminais aos funcionários autorizados e restrinja o acesso dos funcionários somente aos dados e aplicativos dos quais eles precisam para seu trabalho.
- Muitos desses ataques poderiam ser evitados com a aplicação de patches em softwares de terceiros que são explorados regularmente, como Flash e Adobe.
- Verificar todos os e-mails recebidos, bloquear ou colocar em quarentena qualquer e-mail suspeito e filtrar arquivos executáveis de anexos são outras maneiras de manter o ransomware afastado.
- Habilitar um Gerenciamento Unificado de Ameaças eficaz com detecção e prevenção de intrusão, filtragem de sites para bloquear o acesso a sites/conteúdos maliciosos conhecidos e outra camada de antivírus nos dispositivos de ponta, como um firewall, pode manter esses ataques sob controle.
Uma proteção abrangente para seus endpoints é a necessidade do momento e Seqrite Segurança de endpoint (EPS) é um desses produtos.
- Seqrite A EPS identifica e bloqueia ameaças de ransomware usando tecnologia de detecção baseada em comportamento.
- O recurso de backup de dados deste produto fortalece a segurança fornecida ao fazer backup dos dados da organização em um local seguro que pode ser usado para recuperar arquivos em caso de um ataque de ransomware.
- Ele fornece recursos avançados endpoint protection por meio do antivírus, da prevenção de intrusões e do firewall, tudo integrado em um único produto.
- A implantação e atualização remotas do antivírus em todos os sistemas configurados garantem que o patch de segurança mais recente esteja disponível em todos os endpoints.
Sem um fim à vista, continuaremos a enfrentar esse tipo de ataque. Uma proteção multicamadas em diferentes níveis dos seus sistemas, como as soluções oferecidas por [nome da empresa/organização], é essencial. Seqrite Isso ajudaria a reforçar a segurança e proteger seus sistemas contra essas ameaças, a fim de proteger o que é essencial nesses dispositivos: os DADOS!
Como parceiro de segurança de TI para sua empresa, Seqrite oferece segurança abrangente contra ameaças cibernéticas avançadas. Para saber mais
