Ransomware em ascensão em 2022 – o que as empresas devem saber
O ransomware não é reconhecido como uma ameaça grave pela maioria das empresas. Mas pode ser uma boa ideia reconsiderar isso. O ransomware está em ascensão na última década e há chances crescentes de que seja um problema. Para trazer as coisas mais em perspectiva, vamos levá-lo através das estatísticas globais de ransomware e os riscos de ransomware nesta postagem do blog. Também falamos sobre o que as empresas podem fazer contra ataques de malware como ransomware nos próximos anos. O que é ransomware? Ransomware é uma forma de software que infecta sistemas e criptografa arquivos antes de ameaçar removê-los, a menos que um resgate seja pago. O hack também pode tornar os dados públicos, revelando o funcionamento interno da empresa e a propriedade intelectual. Testemunhamos uma tendência assustadora de agentes de ameaças visando serviços comuns, como postos de gasolina, hospitais e até escolas de ensino fundamental e médio. Funcionários conscientes dos perigos do ataque têm oito vezes menos chances de serem vítimas. É por isso que prevenir ataques de ransomware por meio de educação e treinamento é uma estratégia de grande sucesso. O ransomware é frequentemente destinado a se propagar em uma rede e visa servidores de banco de dados e arquivos, prejudicando empresas inteiras. Institutos e órgãos governamentais não encontraram uma maneira de lidar com esse problema cada vez maior e enfrentam graves perdas financeiras. Por que o ransomware continua sendo uma ameaça em 2022? O ransomware é uma das ameaças em rápido crescimento à segurança cibernética. Em 2021, especialistas da Cybersecurity Ventures previram que um ataque ocorrerá a cada 11 segundos . De acordo com o fabricante de software antivírus Emsisoft, a estimativa para acusações de hackers de ransomware em 2019 foi de US$ 7,5 bilhões. Isso mostra que os ataques de ransomware continuarão crescendo exponencialmente em 2022. As técnicas de ransomware não se tornaram necessariamente mais complexas, por si só, mas se tornaram mais frequentes. Os cibercriminosos continuam a explorar áreas fracas de uma organização. Eles lançam ataques de ransomware, obtêm acesso a dados confidenciais e interrompem as operações. Eles colocam vidas em risco, usando abordagens convencionais – até básicas – como phishing ou protocolo de área de trabalho remota (RDP). As organizações governamentais e os serviços de saúde continuam sendo os dois setores mais visados. Quais técnicas de ransomware os hackers costumam usar? RDP e phishing são dois dos primeiros canais de ataque de ransomware mais comuns, e o método de usá-los não mudou muito ao longo do tempo. Os ataques RDP são fáceis de realizar, pois o alvo não tem conhecimento de quaisquer falhas de segurança. O RDP foi projetado para permitir que usuários autorizados se conectem e operem um sistema remotamente. Por exemplo, quando o suporte de TI deseja acessar remotamente o computador de um funcionário para diagnosticar um problema ou fazer manutenção de rotina. Usuários não autorizados podem frequentemente obter o controle do RDP deixando-o aberto em um sistema desatualizado que não é utilizado. Os hackers também podem obter o controle de um sistema cuja interface RDP é vinculada diretamente à Internet sem medidas de segurança. Os ataques de phishing são mais complexos, pois dependem da interação humana e se concentram em alvos fáceis. Pessoas que são pegas de surpresa porque não estavam prestando atenção ou involuntariamente presas em um ataque bem elaborado. Os hackers confiam fortemente no erro humano nesta técnica. Os ataques de phishing geralmente envolvem a representação de outra pessoa e o uso dessas informações para acessar uma rede protegida. Os dados são obtidos de fóruns online e mídias sociais. Eles podem até enganar os indivíduos, enganando-os para que forneçam suas informações pessoais. É o mesmo estratagema fundamental do antigo esquema fraudulento de e-mail, que envolve enganar pessoas desavisadas para que divulguem informações confidenciais em troca de um grande saco de dinheiro. O saco de dinheiro que nunca existiu em primeiro lugar. Por que as empresas continuam sendo segmentadas? A maioria das organizações pode ser dissuadida pela prevalência de ataques de ransomware, pensando que é inevitável. Eles não implementam failsafes padrão do setor. As empresas devem garantir que sua estratégia de segurança seja construída desde o início para se proteger contra esses ataques. Eles devem estabelecer uma base que aborde os pontos fracos de exfiltração, corrupção ou destruição de dados. Porque se houvesse alguma defesa, os hackers teriam ido para outro lugar. As ameaças cibernéticas podem se originar de qualquer lugar e se espalhar como um incêndio sem piedade. As empresas operam com um orçamento apertado e funcionam com prejuízo durante o primeiro ano. Portanto, implementar uma estratégia de segurança cibernética não faz parte do orçamento. As empresas devem se preparar, pois o ransomware continua sendo uma ameaça à segurança cibernética. Aqui estão algumas precauções que as empresas podem tomar para se proteger de ataques cibernéticos. Que precauções as empresas podem tomar contra o ransomware? Criptografar dados As leis de proteção ao consumidor, as leis de privacidade e o aumento da punição para hackers nos últimos anos são o lado bom para muitas empresas. Esses fatores podem ser suficientes para motivá-los a proteger os segredos comerciais. A criptografia de dados é outra maneira de uma empresa proteger seus dados de hackers, pois pode restringir o acesso aos dados. Senhas, autorizações em nível de nome de usuário e políticas de grupo em uma rede podem limitar indivíduos não autorizados. Essa camada adicional de proteção pode impedir malware, ransomware, spam, ataques de negação de serviço e violações de dados. Firewalls, software antivírus e pacotes de segurança cibernética tornaram-se benéficos na proteção contra ameaças de ransomware. Criptografar os dados mais importantes pode ser um salva-vidas. Se os agentes da ameaça obtiverem acesso ao sistema, seus arquivos serão criptografados com segurança. Faça backup de seus dados com frequência A maioria dos hackers exclui os arquivos se suas demandas não forem atendidas. Backups de dados frequentes podem ser cruciais, pois as empresas ainda têm acesso ao backup. A abordagem mais fácil para evitar o bloqueio de suas informações é manter cópias de backup delas à
Redes Sociais
Facebook
Twitter
Pinterest
Youtube
Instagram