Ransomware é um ataque que bloqueia arquivos ou sistemas e exige pagamento para tentar liberá-los. Para uma pequena empresa, o prejuízo pode ir muito além do computador: atendimento para, pedidos se perdem e dados de clientes podem ser expostos.
A defesa mais eficiente não depende de uma ferramenta milagrosa. Ela combina prevenção, limitação do dano e capacidade real de recuperação.
Comece pelo que sustenta a operação
Liste sistemas, planilhas, bancos de dados e contas sem os quais a empresa não consegue trabalhar. Essa prioridade determina o que precisa de cópia mais frequente e qual serviço deve voltar primeiro.
O backup deve existir em mais de um lugar. Pelo menos uma cópia precisa ficar isolada ou protegida contra alteração, porque o invasor pode tentar apagar os arquivos de recuperação. Fazer backup sem testar restauração cria uma falsa sensação de segurança.
Reduza as portas de entrada
- Ative autenticação multifator em e-mail, nuvem, hospedagem e acesso remoto.
- Atualize sistemas, plugins e dispositivos com regularidade.
- Remova contas antigas e privilégios que não são necessários.
- Desconfie de anexos, links e pedidos urgentes recebidos por e-mail.
- Evite expor serviços de acesso remoto diretamente à internet.
Se o ataque acontecer
Não desligue tudo de forma aleatória. Primeiro, isole da rede os equipamentos suspeitos para impedir propagação. Preserve registros, anote horários e procure suporte especializado. Troque credenciais a partir de um dispositivo confiável, começando pelo e-mail administrativo.
Antes de restaurar, descubra como o invasor entrou. Recuperar uma cópia limpa no mesmo ambiente vulnerável pode provocar novo bloqueio. Também é necessário avaliar se houve vazamento, porque ransomware moderno frequentemente combina criptografia com roubo de dados.
Pagar resolve?
O pagamento não garante chave funcional, exclusão de dados ou silêncio do criminoso. A decisão envolve riscos técnicos, jurídicos e financeiros e não deve ser tomada sob pressão por uma pessoa isolada. Autoridades e especialistas devem ser consultados.
Um plano simples vale muito
Defina quem decide, quem comunica, onde estão os contatos de suporte e como acessar os backups. Faça um exercício curto: imagine que o servidor principal ficou indisponível e tente recuperar um arquivo e uma conta crítica. O teste revela falhas quando ainda há tempo para corrigir.
O objetivo não é prometer que o ataque nunca ocorrerá. É impedir que um incidente se transforme no fim da operação.
Fonte: CISA StopRansomware
0 comentários
Participe da conversa. Todos os comentários passam por moderação.