Ransomware é um tipo de ataque em que o invasor criptografa os arquivos e sistemas da empresa e cobra um resgate para devolver o acesso. Em muitos casos, os dados também são copiados antes, e o criminoso ameaça publicá-los. O impacto vai além da TI: faturamento, atendimento e produção podem ficar parados por dias.
Como o ataque costuma entrar
Os caminhos mais comuns são conhecidos, e por isso podem ser fechados:
- E-mail de phishing com anexo ou link malicioso.
- Acesso remoto exposto na internet (área de trabalho remota, VPN sem segundo fator) com senha fraca ou vazada.
- Sistemas, servidores e equipamentos de rede sem atualização de segurança.
- Credenciais reutilizadas que vazaram de outros serviços.
- Programas piratas ou baixados de fontes não oficiais.
Backup é a defesa que permite recuperar
Nenhuma proteção é perfeita. Se o ataque acontecer, o que define se a empresa volta a funcionar em horas ou em semanas é o backup. Mas ele só ajuda se não for atingido junto: um disco externo sempre conectado ou uma pasta de rede acessível pelo mesmo usuário também serão criptografados.
Uma referência consolidada é a regra 3-2-1: três cópias dos dados, em dois tipos de armazenamento diferentes, com uma cópia fora da empresa. Para ransomware, vale acrescentar uma cópia isolada ou imutável, que não possa ser apagada nem alterada a partir da rede da empresa.
Teste a restauração
Backup que nunca foi restaurado é uma suposição. Faça testes periódicos de recuperação de arquivos e de sistemas inteiros, meça quanto tempo leva e documente o procedimento. Esse tempo precisa ser compatível com quanto a empresa aguenta ficar parada.
Medidas que reduzem o risco
Proteção em camadas dificulta cada etapa do ataque:
- Atualizações de segurança em dia em servidores, computadores, firewall e roteadores.
- Autenticação em dois fatores no e-mail, na VPN e nos acessos administrativos.
- Nada de área de trabalho remota exposta diretamente na internet.
- Usuários sem privilégio de administrador no dia a dia.
- Permissões de pastas de rede apenas para quem precisa.
- Antivírus ou EDR gerenciado e filtro de e-mail com análise de anexos.
- Monitoramento e alertas para atividades anormais, como muitos arquivos alterados em pouco tempo.
Se acontecer: primeiros passos
Desconecte da rede os equipamentos afetados (tire o cabo e desligue o Wi-Fi), mas não apague nada nem formate: as evidências ajudam a entender por onde o ataque entrou. Acione imediatamente o suporte de TI, preserve os backups desconectados e registre o que foi observado e em que horário.
O pagamento do resgate não garante a devolução dos dados e financia novos ataques. A decisão sobre comunicação a clientes, autoridades e à ANPD, quando houver dados pessoais envolvidos, deve ser tomada com orientação jurídica.
Conclusão
Ransomware é um risco real para empresas de todos os tamanhos. Prevenção reduz a chance de ataque, e backup isolado e testado garante que a empresa consiga se recuperar se a prevenção falhar.
Precisa aplicar isso na sua empresa?
Converse com a equipe da Imagenet sobre desenvolvimento, infraestrutura e segurança.