Por Bruno Lobo
O primeiro trimestre de 2022 viu mais ataques de ransomware do que em todo o ano de 2021. Desde o WannaCry há cinco anos – o backup continua sendo um ponto de destaque como meio de recuperação, apesar dos avanços e das evoluções nas técnicas dos invasores. Isso porque, enquanto grupos criminosos recorrem a métodos cada vez mais modernos, incluindo ataques de extorsão duplas e triplas, os fundamentos básicos do ransomware ainda são importantes. Normalmente, os atacantes se infiltram em uma rede, encontram os dados, criptografam as informações e exigem um pagamento em troca da descriptografia. Nada disso é novo.
A recuperação de dados após um ataque ransomware é bem mais complexa e mais arriscada do que a de uma interrupção do sistema ou de um desastre natural. Ela vai além do resgate dos dados. E como que isso é feito? Com alertas e ações preventivas, existem soluções que permitem que as empresas descubram ameaças latentes e silenciosas – e que muitas vezes ficam obscuras por bastante tempo no ambiente tecnológico de uma organização. Ferramentas modernas já conseguem detectar, conter e limitar vulnerabilidades e até mesmo sinalizar atividades de ransomware antes de vazamento, da exfiltração, roubo ou dano de dados.
A prevenção contra ransomware não é tarefa simples, mas é possível e já existem ferramentas para isso. É possível enganar o invasor com ativos falsos, fornecendo insights reais sobre o reconhecimento da invasão em curso e permitindo ao invasor fazer um falso movimento lateral e ter um suposto acesso privilegiado – como se estivesse atacando de fato a infraestrutura convencional. Essa armadilha aos atacantes é feita com base em alguns fatores: imitar ativos reais com sensor inteligente de ameaças; desviar os invasores para recursos falsos; sinalizar imediatamente atividades maliciosas e as tentativas de ransomware e acelerar a correção com a integração com demais ferramentas de segurança.
Claro que muitas equipes de TI ainda não fazem uso das ferramentas adequadas para detectar ataques de ransomware em ambientes de produção com antecedência ou mesmo no início da cadeia de ataque, para neutralizar ciberataques antes que causem maiores danos. É por isso que a recuperação de dados é importante, mas por si só não é suficiente. A batalha contra os ataques ransomware é um esforço em equipe, e as empresas precisam de várias tecnologias diferentes para combatê-lo, principalmente nas áreas de prevenção e detecção.
*Bruno Lobo, gerente-geral da Commvault América Latina
