Key Takeaways
Risco de resgate: um aumento chocante!: O ransomware é uma grande preocupação para os líderes tecnológicos, tendo 2024 registado pagamentos de resgates recorde, com uma média de 1,5 milhões de dólares!
Erros nas cópias de segurança: A tecnologia de cópia de segurança desatualizada e a encriptação deficiente são fatores importantes que agravam o impacto do ransomware, com muitos gestores de TI a relatarem tempos de recuperação longos e consequências graves de períodos de inatividade.
A simplicidade protege: menos é mais!: Perante a complexidade das ferramentas de cibersegurança, está a verificar-se uma mudança para soluções simples que proporcionam uma proteção eficaz sem exigirem supervisão ou conhecimentos especializados extensos.
Proteja as suas cópias de segurança: A aplicação dos princípios de Confiança Zero ao armazenamento de dados garante que as cópias de segurança permanecem protegidas contra cibercriminosos, reduzindo significativamente o risco de encriptação ou eliminação de dados durante os ataques.
A pressão sobre a cibersegurança: A força de trabalho de cibersegurança está estagnada, limitada por cortes orçamentais e congelamentos de contratações, complicando ainda mais os desafios que os gestores de TI enfrentam na proteção das cópias de segurança dos dados.
Se perguntasse aos CTO e líderes tecnológicos que aspeto da sua função lhes causa atualmente maior preocupação, o ransomware estaria certamente no topo da lista.
2024 foi um ano notável para os cibercriminosos, com especialistas a alertarem para um ano recorde em matéria de ransomware e pagamentos de resgates mais elevados do que alguma vez vimos. O pagamento mediano de resgate em julho de 2024 foi de $1.5 million – um enorme aumento face à mediana de $200,000 de 2023.
Para além dos pagamentos de resgates, vários fatores amplificam o impacto dos ciberataques, mas são frequentemente ignorados até ser demasiado tarde. A Object First inquiriu 615 responsáveis de TI nos EUA, no Reino Unido e na Alemanha, tendo concluído que tecnologias de cópia de segurança desatualizadas, a ausência de encriptação dos dados de cópia de segurança e falhas nas cópias de segurança dos dados são os principais fatores que amplificam o impacto dos ataques de ransomware. Além disso, 44% dos responsáveis de TI inquiridos afirmam que demoraram um ou mais meses a recuperar os dados de cópia de segurança, enquanto 56% revelam que o tempo de inatividade resultou em interrupções em toda a empresa.
É evidente que a infraestrutura de cópias de segurança das organizações não está preparada para lidar com atividades maliciosas, e os cibercriminosos estão a aperceber-se disso. Quase metade (45%) dos ataques de ransomware comunicados teve como alvo os dados de cópia de segurança da organização.
Embora tudo isto possa parecer preocupante, ainda não é altura de perder a esperança. Os líderes tecnológicos e as suas equipas podem adotar medidas simples e seguras para proteger as suas cópias de segurança e evitar períodos de inatividade.
Regresso à simplicidade
Como pode melhorar a resiliência dos dados? Em primeiro lugar, é importante reconhecer o que o está atualmente a impedir de avançar. De acordo com o inquérito da Object First, 40% dos responsáveis de TI afirmam não ter armazenamento seguro suficiente para proteger os dados de cópia de segurança contra ransomware, 69% dizem que as restrições orçamentais à contratação de especialistas em segurança afetaram negativamente a sua postura de segurança e 41% afirmam que as suas equipas não têm as competências necessárias para gerir soluções de armazenamento de cópias de segurança complexas.
Um relatório recente da ISC2 concluiu que a força de trabalho na área da cibersegurança cresceu apenas 0,1% em termos homólogos em 2024, devido a cortes orçamentais, despedimentos e congelamentos de contratações, apesar da contínua escassez mundial de profissionais.
Com base nestes dados, é evidente que a contínua lacuna de competências em cibersegurança está a afetar negativamente a segurança dos dados. Embora a tendência dos últimos anos tenha sido investir nas ferramentas de cibersegurança mais recentes e apelativas, que prometem proteger os sistemas contra ciberameaças assustadoras, os líderes de TI constatam frequentemente que estas ferramentas prometem demasiado e oferecem resultados insuficientes.
À medida que os decisores reconhecem que esta estratégia não está a produzir o ROI que antecipavam, os CTO verão um regresso à simplicidade no setor e uma procura crescente de soluções simples que façam uma coisa principal, mas que a façam bem e sem necessitarem de muita supervisão ou conhecimentos especializados para a sua manutenção.
Adote a confiança zero nas cópias de segurança
Certamente, os CTO já terão ouvido falar de confiança zero, mas este princípio de segurança continua a estar sobretudo circunscrito às redes, aplicações e infraestruturas tradicionais. Aplicar a confiança zero ao armazenamento de dados e às cópias de segurança é uma mudança decisiva para quem pretende garantir que os seus dados estarão sempre disponíveis, inalterados e passíveis de recuperação a qualquer momento, caso a rede principal ou o repositório de dados sejam desativados.
Os cibercriminosos tentam utilizar as mesmas credenciais comprometidas que usam para se movimentar lateralmente pela rede, procurando também infiltrar-se nas cópias de segurança dos dados para encriptar ou eliminar dados, dificultando a capacidade de recuperação da vítima e aumentando as probabilidades de o agente da ameaça receber um pagamento de resgate.
Resiliência de dados com confiança zero (ZTDR), um modelo que aplica os princípios da confiança zero às cópias de segurança dos dados, impede este cenário. A ZTDR assenta em três princípios fundamentais:
- Segmentação: Separar os diferentes componentes da arquitetura de dados e aplicar o princípio do menor privilégio garante que, caso a conta de uma pessoa seja comprometida, a superfície de ataque daquilo a que o intruso pode aceder seja significativamente reduzida.
- Zonas de resiliência: Siga a regra de cópia de segurança 3-2-1 para criar redundâncias nos seus dados. A regra estabelece que é uma boa prática ter pelo menos três cópias dos dados em dois suportes separados (por exemplo, equipamento, nuvem, etc.), com uma cópia fora do local. Também pode levar esta regra um passo mais além, adicionando uma cópia imutável adicional offline e garantindo zero erros nas cópias de segurança (agora designada 3-2-1-1-0).
- Imutabilidade: O armazenamento reforçado e imutável deve ser a predefinição para todas as soluções de cópia de segurança, definido em modo de conformidade, sem qualquer acesso ao sistema operativo ou à conta root. Isto protege os dados de cópia de segurança contra modificações e eliminações realizadas por agentes externos, erros humanos ou ameaças internas.
Embora a implementação do ZDTR possa inicialmente parecer complicada, estabelece um ambiente de políticas consistentes e seguras – tornando a monitorização e a aplicação mais fáceis, especialmente para equipas de TI com recursos limitados.
O que se segue?
Com o aumento das interrupções de dados, dos processos de recuperação pouco fiáveis e das ciberameaças incessantes, é evidente que as medidas de segurança tradicionais já não conseguem acompanhar o panorama de ameaças em constante evolução e as exigências colocadas à infraestrutura de TI.
A adoção dos princípios de Confiança Zero para as cópias de segurança através da implementação do ZTDR pode reforçar a sua postura de segurança, garantindo que os seus dados permanecem seguros e resilientes.
Subscreva a newsletter do The CTO Club para obter mais informações e ferramentas.
