SBTechnical Marketing Writer
Ninguém consegue prevenir ransomware completamente. Agentes maliciosos evoluem continuamente suas táticas, explorando vulnerabilidades recém-divulgadas, comprando credenciais roubadas e usando técnicas de engenharia social para obter acesso aos dados das organizações.
Mesmo organizações com programas de segurança maduros podem estar em risco, porque um único patch não aplicado, uma conta comprometida, uma configuração incorreta ou um erro humano pode criar uma oportunidade para atacantes.
Por isso, na Object First, defendemos a mentalidade “Assuma a Violação, Prepare-se para a Recuperação”. Em vez de presumir que todo ataque pode ser interrompido, defendemos que as organizações devem se planejar para a certeza de que um atacante, em algum momento, entrará no seu sistema de produção. “Assuma a Violação” significa projetar segurança e infraestrutura com a expectativa de que credenciais possam ser comprometidas, endpoints possam ser infectados ou defesas possam ser contornadas. “Prepare-se para a Recuperação” significa garantir que os dados de backup permaneçam seguros, recuperáveis e prontos quando forem mais necessários. O objetivo não é apenas reduzir a probabilidade de um ataque, mas também minimizar a interrupção do negócio se um deles for bem-sucedido.
A prevenção contra ransomware não pode ser garantida. Apenas a recuperação pode. No entanto, as melhores práticas de higiene cibernética abaixo são formas eficazes de reduzir a superfície de ataque, eliminar vulnerabilidades negligenciadas e fechar portas dos fundos que atacantes podem explorar.
1. Exija autenticação multifator (MFA) em todos os lugares
Credenciais roubadas são a forma mais comum de invadir uma organização. Impor MFA em contas de usuário, contas administrativas, VPNs e serviços de acesso remoto adiciona uma camada crítica de proteção que ajuda a impedir que atacantes transformem senhas comprometidas em acesso total ao sistema. É irritante entrar no Microsoft Authenticator 20 vezes por dia? Sim. Mas isso reduz muito a probabilidade de um incidente de segurança? Também sim.
2. Aplique o princípio do menor privilégio de acesso
Seus colaboradores devem ter acesso apenas aos sistemas e dados de que precisam para executar seu trabalho — nada mais, nada menos. Limitar privilégios administrativos excessivos ao aplicar o princípio do menor privilégio de acesso reduz as oportunidades de atacantes elevarem privilégios e avançarem mais profundamente no ambiente após o comprometimento inicial.
3. Aplique patches de vulnerabilidades imediatamente
Cibercriminosos fazem varreduras ativamente em busca de software sem patch, sistemas operacionais e dispositivos expostos à internet. Estabelecer uma cadência consistente de aplicação de patches ajuda a fechar lacunas de segurança conhecidas antes que possam ser exploradas.
4. Seguro e monitore ferramentas de acesso remoto
Ferramentas de acesso remoto e de monitoramento e gerenciamento remotos (RMM) podem se tornar vetores de ataque se não forem controladas. Mantenha um inventário de ferramentas aprovadas, monitore atividades incomuns e restrinja o acesso por métodos aprovados, como VPNs ou VDI. A CISA também recomenda bloquear tráfego RMM desnecessário no perímetro da rede e detectar o uso de software RMM não autorizado.
5. Treine colaboradores para reconhecer ameaças
Phishing e engenharia social são métodos de ataque eficazes porque miram pessoas em vez de tecnologia. Alguns são facilmente reconhecíveis (erros grotescos de digitação, mensagens do seu CEO, ofertas de prêmios gratuitos e textos alarmistas), mas outros são mais difíceis de identificar. Treinamentos contínuos de conscientização ajudam colaboradores a identificar e-mails, links, anexos e solicitações suspeitas antes que se tornem incidentes de segurança.
6. Monitore atividades suspeitas
Quanto mais cedo uma atividade suspeita é detectada, mais cedo ela pode ser contida. Monitoramento contínuo, detecção em endpoints, caça a ameaças e análises comportamentais podem ajudar a identificar atividades relacionadas a ransomware antes que a criptografia em larga escala comece.
Os appliances Object First Ootbi incluem um recurso de Honeypot integrado que ajuda a detectar ameaças potenciais mais cedo no ciclo de vida do ataque. Ao posicionar arquivos isca projetados para atrair atividade de ransomware, o honeypot pode identificar tentativas de criptografia não autorizadas e gerar alertas antes que atacantes tenham a oportunidade de impactar os dados de backup de produção. Capacidades de alerta antecipado como essas podem ajudar equipes de segurança a investigar comportamentos suspeitos mais rapidamente e agir antes que um incidente escale.
7. Segmente sistemas e dados críticos
A segmentação de rede limita o quanto um atacante consegue se mover após obter acesso. Separar aplicações críticas, infraestrutura de backup e dados sensíveis pode ajudar a conter ameaças e reduzir o impacto de um comprometimento bem-sucedido.
8. Teste a recuperação antes de precisar dela
Uma estratégia de backup só é eficaz se a recuperação funcionar quando mais importa. Testes regulares de recuperação verificam a integridade do backup, validam os objetivos de recuperação e dão às equipes confiança de que conseguem restaurar dados limpos rapidamente após um incidente. Realize simulações de mesa para garantir que as equipes consigam trabalhar juntas sob a pressão de um ataque.
9. Crie e mantenha um Plano de Recuperação de Desastres (DRP)
Ao contrário das simulações de mesa, que validam a tomada de decisão e os processos de resposta por meio de cenários simulados, um DRP foca nos detalhes operacionais da recuperação: o que precisa ser restaurado, em que ordem, por quem e usando quais recursos. Um DRP bem mantido ajuda a transformar a recuperação de uma improvisação estressante em um processo repetível.
Um plano recuperação de desastres (DRP) fornece um roteiro claro para restaurar sistemas e dados críticos após uma interrupção. Ele deve definir prioridades de recuperação, objetivos de recuperação, papéis, fluxos de comunicação e procedimentos de recuperação passo a passo para que as equipes executem com eficácia quando um incidente ocorrer.
10. Proteja os dados de backup com Imutabilidade Absoluta
Agentes maliciosos têm mirado cada vez mais repositórios de backup porque os dados de recuperação são aquilo de que as organizações dependem exclusivamente para restaurar as operações após um ataque. Atacantes tentam rotineiramente criptografar, excluir ou, de outra forma, comprometer dados de backup para aumentar o impacto de um incidente.
A Imutabilidade Absoluta da Object First ajuda a garantir que os dados de backup permaneçam seguros durante todo o período de retenção. Com os dados de backup protegidos contra modificação ou exclusão, as organizações podem manter uma fonte de recuperação confiável quando mais importa.
Ao avaliar a infraestrutura de backup, foque na integridade e na confiabilidade dos dados de recuperação. A recuperação depende de ter cópias de backup que permaneçam intactas, disponíveis e prontas para restaurar, independentemente das ações tomadas por atacantes em outras partes do ambiente. A Imutabilidade Absoluta oferece confiança de que os dados de backup protegidos estarão lá quando a recuperação começar.