O cenário de ataques de ransomware e compartilharei recomendações gerais de defesa, com ênfase na solução exclusiva oferecida pela Pure.
Ataques de ransomware têm sido uma ameaça constante e crescente nos últimos anos. A mídia está repleta de relatos de organizações de todos os tamanhos sendo vítimas desses ataques, e o impacto econômico é alarmante. O custo desses ataques aumentou exponencialmente ao longo do tempo, com um aumento de 479 vezes no impacto econômico entre 2015 e 2019 (fonte: ZDNet e TechRepublic). Diante dessa realidade, surge a pergunta: por que o setor não conseguiu resolver esse problema?
Existem várias razões para a disseminação contínua do ransomware. Primeiramente, os custos para os invasores são baixos, enquanto o valor extraído das vítimas é alto, tornando essa prática economicamente viável para os criminosos. Além disso, a complexidade da pilha de TI moderna e a grande variedade de vetores de ataque tornam a defesa contra o ransomware uma tarefa desafiadora.
A defesa em profundidade é essencial para proteger-se contra ataques de ransomware. Algumas das principais categorias de defesas incluem:
Controles de segurança robustos: Implementar firewalls, sistemas de detecção e prevenção de intrusões, antivírus e outras soluções de segurança para proteger a rede contra ameaças conhecidas.
Atualizações regulares e correções: Manter a pilha de TI atualizada e aplicar correções de segurança para evitar vulnerabilidades conhecidas que podem ser exploradas pelos invasores.
Conscientização do usuário: Treinar os usuários para identificar e evitar e-mails de phishing e outros métodos de ataque socialmente engenhoso.
Segurança em várias camadas: Implementar várias camadas de defesa, como firewalls internos e externos, para dificultar a penetração de invasores.
Backup e recuperação: Manter backups regulares e testados de dados críticos para garantir que, em caso de ataque, seja possível restaurar as informações sem pagar resgates.
Apesar dessas medidas de segurança, os ataques de ransomware continuam sendo uma grande ameaça, e os backups muitas vezes se tornam a defesa de último recurso. No entanto, problemas como falhas de backup, dados corrompidos ou restaurações lentas podem reduzir a eficácia desse último recurso, levando as vítimas a considerar o pagamento do resgate como única saída.
A simplicidade desempenha um papel fundamental na eficácia da recuperação do ransomware. Um sistema altamente complexo e que requer manutenção constante pode não estar pronto para lidar com um evento de alto impacto e baixa probabilidade. Enquanto a recuperação do ransomware é uma situação rara, as tarefas diárias de manter a infraestrutura funcionando ocupam o tempo e os recursos da equipe de TI.
Nesse sentido, a Pure Storage oferece uma solução inovadora e poderosa para proteção contra ataques de ransomware. Através da combinação exclusiva de tecnologias como Immutability Plus via FlashBlade SafeMode, a Pure possibilita impedir que os backups armazenados no FlashBlade sejam comprometidos por invasores, garantindo maior segurança e simplicidade no processo de restauração de dados. O FlashBlade, desenvolvido especificamente para esse propósito, expande nativamente e oferece alta velocidade para restaurações eficientes.
Esse avanço representa um importante passo na luta contra o ransomware, proporcionando às organizações uma solução abrangente e eficaz para proteger seus dados e se recuperar de ataques. Na segunda parte deste artigo, aprofundaremos as recomendações específicas para proteção contra ransomware e como a Pure FlashBlade pode ser uma peça fundamental nesse processo.
Nenhum comentário:
Postar um comentário