Defenda seus dados dos ataques de ransomware direcionados aos seus backups

by Dan Houdek, Head of Product Marketing, Rackspace Technology

Ransomware text in blod red and circled in lines of code

Os dados são a força vital da sua empresa, e isso faz deles um alvo. Portanto, se parece que os incidentes de segurança cibernética, particularmente os ataques de ransomware, têm se tornado cada vez mais comuns nos últimos anos, você não está imaginando coisas.

Segundo o Relatório Anual de Monitoramento de Ameaças 2021 do NCC Group, de 2020 a 2021, os ataques de ransomware aumentaram em mais de 92%. De fato, um relatório mais recente publicado pela ConnectWise revelou "um aumento contínuo dos ataques de ransomware com foco em MSPs", com o ransomware respondendo por 40% dos 500 incidentes.

Além disso, o presidente Joe Biden, dos Estados Unidos, assinou um decreto para reforçar a postura de segurança cibernética do país, alertando o setor privado sobre a iminente onda de ataques intencionados a prejudicar as infraestruturas de segurança. Nisso tudo, uma coisa está muito clara: você pode até esperar o melhor, mas deve se preparar para o pior.

E ainda que o ransomware seja lucrativo para os criminosos cibernéticos, é um problema sério para qualquer organização. As empresas bem-sucedidas reconhecem que os dados aceleram a inovação, fortalecem a análise e impulsionam a estratégia. Logo, perder o acesso a eles de repente pode ser devastador.

Você tem ciência disso e, infelizmente, os hackers também. E a forma como muitas empresas arquitetaram suas plataformas de dados só contribui para o problema. Sony Kogin, diretor de Marketing de Soluções da Cohesity, uma empresa de gestão de dados de próxima geração e parceira da Rackspace Technology®, explica isso perfeitamente em um recente artigo: "O ponto crucial do problema é que a arquitetura da gestão de dados antiga é compartimentada em silos. É uma colcha de retalhos de produtos de uso específico, abrangendo backup, arquivos e armazenamento de destino. E o ransomware se dá muito bem nos silos".

Mesmo nos "melhores" casos, recuperar o acesso aos dados pode custar uma quantia significativa de dinheiro. De acordo com o relatório State of Ransomware 2021 da Sophos, os pagamentos podem chegar a US$ 3,2 milhões.

 

O segredo é mitigar

Então, como se preparar? Bem, evitar é quase impossível. Os criminosos cibernéticos se movimentam num ritmo que faria o Vale do Silício passar vergonha. O "cibercrime como serviço" está em ascensão, diminuindo as barreiras de entrada para os hackers e aumentando os riscos para as empresas. Como a Armor corretamente inferiu em sua recente série de relatórios Dark Market, "os cibercriminosos participantes dessas atividades são resilientes, inovadores e ágeis".

Então, o que fazer? Você precisa garantir que haja em vigor sistemas e processos para minimizar o impacto do ransomware. A Cohesity defende a adoção de uma abordagem em três frentes: Prevenir, Detectar e Responder. E o que isso implica exatamente?

Proteger. Embora não haja maneira 100% infalível de evitar ataques de ransomware, você pode tomar medidas adicionais em sua abordagem preventiva. Uma maneira de fazer isso é concentrar-se no isolamento de dados fora das instalações e em backups imutáveis protegidos para ajudar a impedir que seus dados se tornem um alvo.

Detectar. Leva em média 287 dias para detectar uma violação de dados. Embora estar sempre vigilante seja uma excelente ideia, as técnicas mutáveis empregadas pelos cibercriminosos dificultam sobremaneira essa tarefa. Porém, ao usar o poder das ferramentas disponíveis, tais como o machine learning, você pode treinar suas defesas para reconhecer padrões e detectar violações.

Recuperar. Tenha sistemas implantados para detectar anomalias com alertas acionáveis, a fim de poder restaurar rapidamente os dados em escala. Este passo tem como objetivo restabelecer o funcionamento e, ao mesmo tempo, evitar mais interrupções.

Através da parceria com a Cohesity, nossa oferta de proteção de dados aborda quatro aspectos críticos da prontidão contra ransomware:

  • Uma solução única e simples.
  • Remediação de ransomware.
  • Recuperação rápida em escala.
  • Dimensionamento com redução no volume de dados e armazenamento.

Quanto mais cedo você começar a tratar o ransomware como uma questão de "quando, e não de "se", melhor será a sua situação.

Interrupções nos dados podem retardar seus negócios e impactar negativamente a experiência dos clientes. A Rackspace Technology ajuda a garantir que sua privacidade esteja protegida e seus dados estejam sempre sob seu controle.

Descubra como Rackspace Technology e Cohesity cooperam para proteger dados no VMware® Cloud.

Defenda seus dados com nossa Autoavaliação de Riscos de Cibersegurança