Proteção contra ransomware: por que a conformidade não é suficiente

A crescente crise da proteção contra ransomware

2026 apresenta uma realidade preocupante: a cibersegurança baseada na conformidade não proporciona uma proteção contra ransomware adequada. Embora cumpra os regulamentos, os cibercriminosos desenvolvem ataques sofisticados que contornam as salvaguardas tradicionais.

Atenção: imagine o seu pior cenário — dados críticos bloqueados, operações paralisadas e lucros a cair — tudo porque as suas medidas de "conformidade" não conseguiram fornecer uma proteção contra ransomware eficaz.

Porque é que a proteção tradicional fica aquém:

Os quadros regulamentares não acompanham a evolução das ameaças
A conformidade centra-se em normas mínimas, não na segurança máxima
As abordagens genéricas ignoram as vulnerabilidades específicas da sua organização
As capacidades de recuperação são frequentemente ignoradas nas listas de verificação de conformidade

Uma proteção contra ransomware eficaz exige uma abordagem baseada no risco que vá além das caixas de verificação regulamentares. À medida que os ataques ultrapassam os regulamentos a ritmos sem precedentes, a sua empresa precisa de estratégias de proteção abrangentes, adaptadas ao seu perfil de risco específico.

O que aprenderá sobre a proteção contra ransomware:

Porque é que a conformidade, por si só, o deixa vulnerável
Componentes essenciais da proteção baseada no risco
Passos práticos para implementar hoje uma proteção robusta contra ransomware
Estratégias de recuperação que minimizam os danos quando a prevenção falha

Melhor software de cibersegurança

A falácia do spray antiursos: uma parábola sobre a proteção contra ransomware

Imagine-se numa caminhada num parque nacional. Preocupado com ameaças semelhantes ao ransomware na natureza — ursos — prepara-se diligentemente:

Estuda os mapas oficiais dos trilhos e as orientações de segurança relativas a ursos
Leva o spray antiursos recomendado (a sua "solução de conformidade")
Leva até uma muda de roupa interior para os piores cenários

Enquanto percorre o monte Ominous, a respirar o ar fresco da montanha, dá-se o desastre — esqueceu-se do telemóvel com os mapas e o GPS. Agora está perdido enquanto cai a noite.

Mas eu cumpri as regras!!" grita, desesperado, para o vazio.

A lição da proteção contra ransomware

Esta história ilustra perfeitamente a diferença crucial entre as duas abordagens à proteção de dados:

Abordagem baseada apenas na conformidade = O caminhante perdido que cumpriu as regras básicas, mas não dispunha de uma proteção abrangente
Proteção contra ransomware baseada no risco = Um caminhante preparado, com defesas em camadas e planos de recuperação

Compreender esta diferença é essencial para proteger a sua empresa contra ransomware este ano.

O atual panorama da proteção contra ransomware

Estamos atualmente a viver uma acalmia enganadora na tempestade do ransomware:

A Sophos regista uma ligeira descida nas taxas de ataque em comparação com 2023
As ações judiciais afetaram alguns grupos organizados de ransomware
Esta falsa sensação de segurança cria um risco significativo

Não desperdice esta janela crítica para a proteção contra ransomware

Este breve período de descanso não é um convite para relaxar — é uma oportunidade crucial para:

Implementar medidas abrangentes de proteção contra ransomware
Ir além da conformidade e adotar uma segurança baseada no risco
Reforçar a resiliência dos seus dados contra ataques inevitáveis

Vetores críticos que a sua estratégia de proteção contra ransomware tem de abordar

Uma proteção contra ransomware eficaz exige compreender exatamente como estas ameaças se infiltram nos seus sistemas. Embora os quadros de conformidade forneçam frequentemente orientações gerais, raramente detalham os vetores de ataque específicos utilizados pelos criminosos para contornar as suas defesas.

Ataques baseados em correio eletrónico: a principal porta de entrada

O e-mail continua a ser o método mais comum de distribuição de ransomware, com os atacantes a utilizarem técnicas cada vez mais sofisticadas:

Anexos Maliciosos: Os atacantes disfarçam o ransomware como documentos legítimos, utilizando frequentemente extensões de ficheiro como .pdf, .docx ou .xlsx. Quando abertos, estes ficheiros executam código malicioso que encripta os seus dados.
Macros Incorporadas: Documentos empresariais que contêm macros maliciosas que, quando ativadas, descarregam e instalam cargas úteis de ransomware.
Ligações Enganosas: E-mails que contêm ligações para sites comprometidos que descarregam automaticamente ransomware quando visitados.

Exemplo do Mundo Real: O infame ransomware Ryuk chega normalmente através de campanhas de e-mail direcionadas que contêm documentos Word com macros incorporadas. Quando os utilizadores ativam estas macros, o carregador inicial é executado e estabelece persistência, implementando posteriormente a carga útil completa do ransomware.

Métodos de Infeção Baseados na Web

As atividades quotidianas de navegação dos seus colaboradores podem expor a sua organização a infeções por ransomware:

Transferências Automáticas: O código malicioso é automaticamente descarregado e executado ao visitar sites comprometidos, sem que seja necessária qualquer ação do utilizador.
Publicidade Maliciosa: As redes de publicidade legítimas são infiltradas com anúncios maliciosos que redirecionam os utilizadores para conjuntos de ferramentas de exploração que implementam ransomware.
Transferências Comprometidas: Transferências de software aparentemente legítimas infetadas com ransomware, frequentemente direcionadas a software gratuito popular ou conteúdos pirateados.

Exemplo do Mundo Real: O conjunto de ferramentas de exploração Magnitude foi observado a distribuir o ransomware Magniber através de campanhas de publicidade maliciosa, direcionando explicitamente os utilizadores de determinadas regiões geográficas e evitando os utilizadores de outras regiões para escapar à deteção.

Vulnerabilidades de Meios Físicos e de Rede

Embora sejam frequentemente ignorados nas listas de verificação de conformidade, estes métodos de infeção continuam a representar ameaças significativas:

Unidades USB Infetadas: Dispositivos de armazenamento externos que contêm ransomware, o qual é executado automaticamente quando são ligados a um sistema. Estes dispositivos podem ser colocados deliberadamente (colocação de dispositivos USB) ou infetados involuntariamente.
Vulnerabilidades de Rede: O ransomware propaga-se através de sistemas não corrigidos numa rede, explorando vulnerabilidades como a famosa exploração EternalBlue utilizada pelo WannaCry.
Violações do Protocolo de Ambiente de Trabalho Remoto (RDP): Os atacantes obtêm acesso através de credenciais RDP fracas ou de vulnerabilidades não corrigidas na tecnologia de acesso remoto.

Exemplo do Mundo Real: O ransomware SamSam visava especificamente organizações com ligações RDP vulneráveis. Utilizava força bruta contra palavras-passe fracas para obter acesso inicial, antes de se mover lateralmente pelas redes para implementar ransomware onde pudesse causar o máximo de danos.

Reconhecer Tentativas de Phishing: A Sua Primeira Linha de Defesa contra o Ransomware

O phishing continua a ser o principal vetor de acesso inicial dos ataques de ransomware. É essencial formar a sua equipa para reconhecer estas tentativas:

Sinais de Alerta em E-mails Suspeitos

Urgência e Pressão: Mensagens que criam uma pressão temporal artificial ("É necessária uma ação imediata")
Endereços de Remetentes Suspeitos: Examine cuidadosamente os endereços de e-mail para detetar pequenas diferenças ortográficas nos domínios legítimos
Erros Gramaticais: As organizações profissionais raramente enviam comunicações com erros gramaticais ou ortográficos
Pedidos Invulgares: Pedidos que violam os procedimentos normais, especialmente no que diz respeito a questões financeiras
Ligações sob o Cursor: Ensine os colaboradores a passar o cursor sobre as ligações para verificar o URL de destino real antes de clicar

Get Free Access

Get regular tech leadership wisdom for delivering better software and systems.

Have an account? Log In

Técnicas Avançadas de Phishing a Ter em Atenção

Phishing Direcionado: E-mails altamente direcionados que utilizam informações pessoais para parecerem legítimos
Comprometimento de E-mail Empresarial: E-mails que parecem ser enviados por executivos e que solicitam ações urgentes
Falsificação de Marcas: E-mails que imitam marcas de confiança, frequentemente com logótipos e formatação convincentes

Dica de Proteção: Implemente um processo simples para denunciar e-mails suspeitos sem penalizações, incentivando os colaboradores a assinalar potenciais ameaças sem receio de repreensões por falsos positivos.

Vetores Emergentes de Infeção por Ransomware

Uma proteção abrangente contra ransomware requer conhecimento dos métodos de infeção emergentes que os quadros de conformidade ainda não abordaram:

Ataques à cadeia de fornecimento: Ransomware distribuído através de atualizações de software comprometidas de fornecedores legítimos
Vulnerabilidades dos serviços na nuvem: Exploração de configurações incorretas nos serviços na nuvem para implementar ransomware
Exploração de dispositivos IoT: Utilização de dispositivos vulneráveis da Internet das Coisas como pontos de entrada nas redes empresariais
Vulnerabilidades das API: Exploração de API inseguras para obter acesso aos sistemas e implementar ransomware

Exemplo do mundo real: O ataque à Kaseya VSA em 2021 demonstrou o potencial devastador dos ataques à cadeia de fornecimento. O grupo de ransomware REvil comprometeu o mecanismo de atualização do fornecedor de software, afetando milhares de organizações em simultâneo.

Criar proteção contra ransomware para todos os métodos de infeção

Uma abordagem à proteção contra ransomware baseada no risco deve abranger todos os potenciais vetores de infeção:

Controlos técnicos:
- Soluções de filtragem e análise de correio eletrónico
- Filtragem da Web e isolamento do navegador
- Segmentação da rede
- Políticas de controlo de dispositivos USB
Fatores humanos:
- Formação regular de sensibilização para a segurança
- Exercícios de phishing simulado
- Procedimentos claros para comunicar atividades suspeitas
Segurança operacional:
- Análise regular de vulnerabilidades e aplicação de correções
- Princípio do menor privilégio
- Autenticação multifator para todos os acessos remotos

A conformidade e uma proteção contra ransomware adequada diferem frequentemente na forma como a sua organização aborda minuciosamente estes vetores de infeção específicos.

Embora os quadros de conformidade possam exigir medidas gerais de segurança do correio eletrónico, uma abordagem baseada no risco vai mais longe, implementando filtragem avançada do correio eletrónico, simulações regulares de phishing e formação abrangente dos utilizadores para combater as mais recentes técnicas de distribuição de ransomware.

Compreender e defender-se contra estes métodos de infeção específicos reforça a resiliência contra ransomware para além dos requisitos básicos de conformidade.

Proteção contra ransomware para vulnerabilidades de dispositivos e redes

Uma proteção contra ransomware eficaz exige compreender que nenhum dispositivo ou rede é inerentemente imune. Embora os quadros de conformidade se concentrem frequentemente na proteção de servidores e bases de dados centrais, uma segurança abrangente exige atenção a todos os potenciais pontos vulneráveis do seu ecossistema digital.

Vulnerabilidades dos PC: o principal campo de batalha

Os computadores de secretária e portáteis continuam a ser alvos prioritários dos atacantes de ransomware por várias razões:

Disponibilidade de recursos: Mais capacidade de processamento para operações de encriptação
Concentração de dados: Armazenam frequentemente grandes volumes de dados empresariais e pessoais valiosos
Privilégios dos utilizadores: Normalmente funcionam com permissões de sistema superiores às dos dispositivos móveis
Sistemas antigos: Muitas organizações mantêm sistemas desatualizados com vulnerabilidades sem correção

Informação essencial: O ransomware pode visar qualquer PC — um computador doméstico, PCs numa rede empresarial ou servidores utilizados por uma entidade governamental. Nenhuma organização é demasiado pequena ou demasiado grande para ser alvo.

Vulnerabilidades dos dispositivos móveis: a ameaça ignorada

À medida que as organizações se concentram na proteção dos PC, os dispositivos móveis tornam-se cada vez mais alvos atrativos para o ransomware:

Vulnerabilidades do Android: Mais suscetível devido às diferentes práticas de atualização e às capacidades de instalação externa de aplicações
Riscos do iOS: Embora mais restrito, não é imune, sobretudo no caso de dispositivos desbloqueados
Acesso a dados empresariais: Os dispositivos móveis acedem atualmente com frequência a recursos empresariais sensíveis
Armazenamento de credenciais: Contêm frequentemente credenciais que podem permitir um acesso mais amplo à rede

Aviso: Os dispositivos móveis também podem ser infetados por ransomware! À medida que as políticas BYOD se tornam padrão, os dispositivos pessoais desprotegidos podem servir como pontos de entrada nas redes empresariais.

Exploração de dispositivos IoT: o perímetro em expansão

A explosão do número de dispositivos da Internet das Coisas cria novas vulnerabilidades relacionadas com ransomware:

Segurança predefinida fraca: Muitos dispositivos IoT são fornecidos com configurações de segurança mínimas
Atualizações irregulares: Os ciclos de aplicação de correções ficam frequentemente muito aquém da evolução das ameaças
Acesso à rede: Fornecem potenciais pontos de entrada para sistemas mais valiosos
Funções críticas: Em ambientes industriais, o ransomware em dispositivos IoT pode ameaçar as operações físicas

Propagação na rede: como o ransomware se espalha rapidamente

Compreender como o ransomware se desloca pelas redes é essencial para desenvolver estratégias eficazes de proteção contra ransomware:

Técnicas de movimentação lateral

Depois de se estabelecer num único dispositivo, o ransomware moderno utiliza técnicas sofisticadas para se espalhar:

Pesquisa de partilhas de rede: Identificação e encriptação de dados em unidades de rede mapeadas e não mapeadas
Recolha de credenciais: Roubo de informações de autenticação para aceder a sistemas adicionais
Exploração de relações de confiança: Utilização de ligações fidedignas entre sistemas para se propagar
Ataques ao Active Directory: Visar controladores de domínio para comprometer redes organizacionais inteiras

Aviso crítico: Se o seu computador estiver ligado a uma rede, o ransomware pode espalhar-se para outros computadores ou dispositivos de armazenamento, comprometendo potencialmente toda a sua infraestrutura digital em poucos minutos.

Capacidades semelhantes às de um worm

As variantes de ransomware mais perigosas incluem mecanismos de autopropagação:

Exploração de vulnerabilidades: Pesquisa e exploração automáticas de sistemas sem correções aplicadas (como aconteceu com o WannaCry através do EternalBlue)
Ataques de força bruta ao RDP: Ataque sistemático a ligações do Remote Desktop Protocol utilizando listas de palavras-passe
Abuso do protocolo SMB: Exploração de protocolos de partilha de ficheiros para se deslocar entre sistemas
Autopropagação por correio eletrónico: Algumas variantes acedem às listas de contactos e enviam-se a novas vítimas

Proteção contra ransomware na arquitetura de rede

Uma abordagem baseada no risco à proteção contra ransomware inclui princípios de conceção de redes que limitam a propagação:

Medidas críticas de segurança de rede

Segmentação de rede: Divisão das redes em zonas isoladas para conter potenciais surtos
Arquitetura de confiança zero: Exigência de verificação para cada dispositivo e ligação, independentemente da localização
Acesso com privilégios mínimos: Restrição das permissões dos utilizadores e dos sistemas ao mínimo necessário
Monitorização do tráfego: Implementação de análise comportamental para detetar movimentos de dados invulgares

Estratégia de proteção: A segmentação de rede é particularmente eficaz contra a propagação de ransomware. A criação de limites lógicos entre diferentes partes da rede impede que uma infeção por ransomware num segmento afete toda a organização.

A diferença entre conformidade e segurança abrangente é particularmente evidente na proteção de redes. Embora os referenciais de conformidade exijam frequentemente medidas básicas de segurança de rede, raramente abordam os requisitos arquiteturais específicos necessários para conter eficazmente o ransomware moderno.

Evolução da proteção contra ransomware nos conjuntos de segurança

Para além dos métodos de deteção tradicionais

Os conjuntos de segurança avançados atuais integram várias camadas de deteção concebidas especificamente para ransomware:

Deteção baseada no comportamento: Em vez de depender apenas da correspondência de assinaturas, as soluções modernas monitorizam atividades de encriptação suspeitas e comportamentos do sistema de ficheiros característicos de ransomware.
Modelos de aprendizagem automática: Algoritmos avançados treinados com milhões de amostras para detetar até variantes de ransomware nunca antes observadas, com base em padrões comportamentais.
Análise heurística: Exame proativo do código para identificar funcionalidades semelhantes às de ransomware antes da execução.

Aplicação no mundo real: Soluções como a Bitdefender e a Webroot integraram a proteção contra ransomware diretamente na sua funcionalidade principal, eliminando a necessidade de ferramentas de ransomware separadas e proporcionando uma proteção contínua num sistema de segurança unificado.

Funcionalidades críticas de proteção específicas contra ransomware

Os conjuntos de segurança mais eficazes incorporam funcionalidades especializadas direcionadas para os desafios únicos do ransomware:

Escudos antirransomware: módulos dedicados que monitorizam especificamente e bloqueiam tentativas de encriptação de ficheiros do utilizador.
Monitorização de processos: tecnologias que assinalam processos suspeitos que tentam modificar vários ficheiros rapidamente.
Proteção de pastas seguras: designação especial de pastas com documentos críticos, com camadas adicionais de controlo de acesso para impedir a encriptação não autorizada.
Capacidades de reversão: colocação temporária de ficheiros em cache, permitindo a restauração rápida de ficheiros que começam a ser encriptados antes de o ataque ser neutralizado.

Soluções de cópia de segurança integradas: a última linha de defesa

Uma abordagem baseada no risco à proteção contra ransomware reconhece que a prevenção pode por vezes falhar, tornando essenciais as capacidades de recuperação:

Como os sistemas modernos de cópia de segurança combatem o ransomware

Cópias de segurança imutáveis: sistemas de cópia de segurança que criam cópias de escrita única e leitura múltipla que o ransomware não consegue alterar.
Armazenamento isolado: manutenção de cópias desligadas das redes, onde o ransomware não consegue chegar.
Sistemas de controlo de versões: retenção de várias versões históricas dos ficheiros para permitir a recuperação a partir de pontos específicos anteriores à infeção.
Processos de recuperação automatizados: sistemas de restauração com um só clique que minimizam o tempo de inatividade após um ataque.

Exemplo de solução: o Acronis True Image exemplifica esta abordagem ao criar cópias de segurança dos ficheiros críticos e monitorizar e impedir ativamente ataques de ransomware aos ficheiros originais e às próprias cópias de segurança, criando um sistema de proteção abrangente.

Resposta em tempo real: neutralização de ameaças ativas

Os conjuntos de segurança mais avançados não se limitam a detetar ransomware — neutralizam-no ativamente:

Remediação automatizada de ransomware

Terminação imediata de processos: encerramento instantâneo de processos suspeitos antes que a encriptação se possa propagar.
Restauração automática de ficheiros: recuperação contínua dos ficheiros afetados a partir de caches temporárias ou cópias de segurança, sem intervenção do utilizador.
Análise da cadeia de ataque: análise forense após a deteção para identificar o ponto de entrada e impedir ataques futuros semelhantes.
Isolamento do sistema: desligação automática da rede para impedir a propagação lateral do ransomware entre sistemas.

Exemplo de proteção: durante testes independentes, quando amostras de ransomware foram introduzidas deliberadamente em sistemas com o antivírus em tempo real desativado, as camadas dedicadas de proteção contra ransomware dos conjuntos de segurança premium continuaram a detetar as ameaças, terminaram os processos maliciosos e restauraram os ficheiros afetados, obtendo cópias limpas de cópias de segurança seguras conforme necessário.

Selecionar o conjunto de segurança adequado para proteção contra ransomware

Nem todas as soluções de segurança oferecem o mesmo nível de proteção contra ransomware. Ao avaliar as opções, dê prioridade a:

Módulos dedicados de proteção contra ransomware: funcionalidades específicas para além da proteção geral contra malware
Taxas de deteção comprovadas: resultados de testes independentes especificamente relativos à deteção de ransomware
Capacidades de cópia de segurança integradas: soluções de cópia de segurança incorporadas ou integradas de forma contínua
Impacto mínimo no sistema: proteção que não abranda significativamente o desempenho do sistema
Atualizações regulares: atualizações frequentes para responder às variantes emergentes de ransomware

A diferença entre conformidade e segurança adequada é talvez mais evidente nesta área. Embora os quadros de conformidade possam exigir "proteção contra malware", raramente especificam a abordagem avançada e multicamada necessária para uma defesa eficaz contra as ameaças modernas de ransomware.

Ao implementar um conjunto de segurança abrangente com funcionalidades robustas de proteção contra ransomware, as organizações ultrapassam a conformidade baseada em listas de verificação e desenvolvem uma verdadeira resiliência contra uma das ameaças cibernéticas mais prejudiciais da atualidade.

Compreender a conformidade na cibersegurança: uma análise mais aprofundada

A conformidade consiste essencialmente em seguir regras definidas por autoridades externas — sejam governos, organizações do setor ou obrigações contratuais — para cumprir normas mínimas de segurança. Estas regras garantem que as organizações protegem os dados e os sistemas de acordo com parâmetros de referência acordados.

Duas categorias principais de requisitos de conformidade

Regulamentos obrigatórios

GDPR: legislação europeia de proteção de dados, com coimas até 20 milhões de euros ou 4% da receita global
HIPAA: proteção de dados de saúde nos EUA, com sanções até $1.5 million por violação
CCPA/CPRA: regulamentação de privacidade da Califórnia, com sanções por incumprimento

Estas normas têm força legal — é obrigatório cumpri-las ou enfrentar consequências significativas.

Estruturas voluntárias

Estrutura de Cibersegurança do NIST: orientações sem sanções legais diretas
ISO 27001: certificação que pode obter voluntariamente
Controlos CIS: boas práticas que pode adotar conforme entender

Estas normas não são legalmente obrigatórias, mas tornam-se frequentemente padrões de facto devido à pressão do mercado.

A realidade da conformidade face à segurança

Os programas de conformidade centram-se frequentemente em:

Documentar processos
Implementar controlos específicos
Passar auditorias periódicas
Cumprir os requisitos mínimos

Mas uma proteção adequada contra ransomware e uma segurança mais abrangente exigem:

Monitorização contínua de ameaças
Estratégias defensivas adaptativas
Testes regulares das cópias de segurança e dos processos de recuperação
Consciencialização para a segurança em toda a organização
Procuras proativas de ameaças

Porque é que a conformidade, por si só, não é suficiente

Natureza reativa: os regulamentos surgem normalmente depois de incidentes graves, estando sempre a tentar recuperar o atraso
Padrões mínimos: concebidos para estabelecer níveis básicos, e não limites máximos de segurança ideais
Abordagem genérica: não consegue abordar os riscos únicos específicos da sua organização
Validação pontual: as verificações de conformidade são instantâneas, enquanto a segurança é contínua
Falsa sensação de segurança: pode criar a perigosa ilusão de uma proteção adequada contra ransomware e outras ameaças

A cibersegurança eficaz integra os requisitos de conformidade como um componente de uma abordagem abrangente e baseada no risco, adaptada às necessidades específicas da sua organização e ao panorama de ameaças que enfrenta.

Por exemplo, apesar de toda a sua bravata não vinculativa, a Declaração Conjunta de 2023 da Iniciativa Internacional de Combate ao Ransomware do ano passado foi encorajadora, porque mostrou várias entidades governamentais de todo o mundo a reconhecerem o problema do ransomware e a darem os primeiros passos para o resolver.

No entanto, as estruturas regulamentares e as iniciativas políticas, por si só, não são suficientes para proteger a sua empresa contra perdas graves de dados, quanto mais contra ataques de ransomware.

Para além das estruturas de proteção contra ransomware

As estruturas fornecem pontos de partida valiosos, mas a sua conceção universal cria limitações inerentes para cada organização.

O paradoxo das estruturas

Ponto forte: fornecem boas práticas normalizadas aplicáveis a vários setores
Ponto fraco: não conseguem ter em conta os contextos e as necessidades únicas de cada organização

Conformidade face à segurança baseada no risco

Abordagem de conformidade

De natureza reativa
Concebida como um padrão universal
Pode criar uma falsa sensação de segurança
Não produz necessariamente resultados de segurança eficazes

Abordagem baseada no risco

Proativa, mantendo simultaneamente a conformidade
Adaptada ao contexto específico da sua empresa
Aborda o panorama de ameaças e as vulnerabilidades únicas
Tem em consideração fatores fora dos requisitos da estrutura normalizada

Porque é importante personalizar

Cada organização tem:

Ecossistemas tecnológicos
Operações empresariais
Perfis de sensibilidade dos dados
Exposição a ameaças
Riscos específicos do setor
Limitações de recursos

Avançar

Os programas de segurança mais eficazes:

Utilizam os modelos como bases, não como destinos finais
Avaliam continuamente os fatores de risco específicos da organização
Adaptam as proteções às ameaças em evolução relevantes para a empresa
Equilibram os requisitos de conformidade com as necessidades práticas de segurança

Ao desenvolver uma abordagem baseada no risco e adaptada à sua organização, cria uma segurança que funciona no seu contexto, em vez de se limitar a assinalar opções de conformidade.

Por exemplo, suponhamos que a sua empresa SaaS utiliza o modelo de cibersegurança do NIST. Embora a sua função de “proteção” abranja o controlo de acesso e a formação, e tenha implementado controlos para responder a estes requisitos, o erro humano pode ainda assim infiltrar-se.

Isto é particularmente verdade se uma empresa seguir estes modelos em vez de aplicar controlos ambientais e culturais significativos. Nem toda a formação contra phishing é igual.

É essencial utilizar conteúdos alinhados com os padrões, as políticas e os riscos específicos da sua empresa. Tenha em mente que o erro humano pode sempre acontecer.

Tentar acompanhar o ritmo da inovação

Outro problema: a inovação ultrapassa sempre a regulamentação.

Infelizmente, esta máxima não se aplica apenas às empresas legítimas — os agentes de ransomware estão a inovar e a avançar rapidamente, tirando partido de novas formas de explorar vulnerabilidades que ultrapassam os controlos e processos de proteção.

A GenAI vai lançar gasolina neste fogo.

A cibersegurança baseada no risco incorpora uma abordagem proativa e evolutiva à proteção dos dados da sua empresa, procurando sempre melhorar os controlos e as práticas existentes entre os seus colaboradores.

A conformidade é um bom primeiro passo nesta jornada, mas não fique por aí. Deve avaliar e amadurecer continuamente a sua postura de segurança, adotando uma abordagem baseada no risco.

Reforçar a postura de cibersegurança para além da conformidade

Muitas empresas apressam-se a adicionar novas ferramentas de proteção e deteção quando deixam para trás uma segurança baseada na conformidade. Embora estas ferramentas sejam importantes, uma estratégia de cibersegurança verdadeiramente eficaz requer uma abordagem abrangente de defesa em profundidade.

Olhe para além das ferramentas e da tecnologia

As violações de segurança recentes e de grande visibilidade têm uma coisa em comum: as vítimas tinham sistemas de proteção e deteção implementados. Ainda assim, foram notícia.

Resposta e recuperação: os elementos em falta

Os componentes frequentemente ignorados, mas críticos, incluem:

Planos de resposta a incidentes testados e atualizados regularmente
Processos de continuidade do negócio que minimizam o impacto operacional
Procedimentos de recuperação que permitem a rápida reposição dos serviços
Protocolos de comunicação entre equipas durante crises

Modelo de defesa em profundidade

Uma abordagem equilibrada inclui:

Prevenção: Políticas, controlos de acesso, segmentação da rede
Deteção: Monitorização, pesquisa proativa de ameaças, identificação de anomalias
Resposta: Contenção, investigação, comunicação com as partes interessadas
Recuperação: Restauro de dados, reconstrução de sistemas, análise pós-incidente

Principais questões sobre proteção contra ransomware

Com que rapidez conseguiria detetar uma violação no seu ambiente?
O seu plano de resposta a incidentes é testado regularmente através de exercícios de simulação?
Conseguiria restaurar os sistemas críticos se um ataque de ransomware encriptasse a sua rede?
As partes interessadas conhecem as suas funções durante um incidente cibernético?

Adotar esta visão holística ajuda a garantir que está preparado não só para prevenir ataques, mas também para responder eficazmente quando a prevenção falhar inevitavelmente.

As violações de segurança e os ataques de ransomware continuam a acontecer, pelo que é essencial dispor de fortes capacidades de recuperação para retomar as operações e recuperar dados à escala de toda a organização.

Muitas vezes, o melhor ponto de partida é analisar as suas capacidades de cópia de segurança de endpoints e de recuperação. Esta é uma das formas mais simples e eficazes de reduzir o impacto de um ataque de ransomware.

Suponha que dispõe de uma plataforma de cópia de segurança baseada na nuvem e de uma plataforma de recuperação funcionais que abrangem toda a sua empresa. Nesse caso, pode ter a certeza de que os seus dados estão protegidos, armazenados fora das instalações e disponíveis para recuperação quando mais precisar deles!

Se isto lhe parece extremamente simples, poderá surpreender-se ao saber quantas organizações têm lacunas nesta área por utilizarem plataformas de colaboração na nuvem (CCP) para a cópia de segurança e recuperação primárias dos dados dos endpoints.

Por exemplo, embora as aplicações SaaS se tenham tornado padrão nas empresas modernas, nem sequer uma em cada cinco empresas faz cópias de segurança dos seus dados SaaS. As CCP dependem do comportamento dos utilizadores para fazer cópias de segurança dos dados e, mesmo assim, existem limitações ao nível do período de retenção, do tamanho dos ficheiros e da segurança.

Por isso, antes de adotar abordagens novas e inovadoras para combater o ransomware, recomendo que avalie a sua postura de resiliência dos dados, de modo a identificar lacunas críticas resultantes da utilização inadequada de processos e ferramentas.

Não se fique pela conformidade da proteção contra ransomware

A conformidade é um ponto de partida e fornece um enquadramento para práticas uniformes e adequadas de proteção contra ransomware. No entanto, a segurança baseada no risco e a resiliência dos dados são processos contínuos que não terminam com a conformidade. O software de conformidade pode ajudar nas avaliações de vulnerabilidades, na inteligência sobre ameaças e muito mais.

O nosso mundo está a mudar, a tecnologia está a evoluir, os atacantes estão a inovar e as ameaças persistem. É por isso que as equipas de segurança e de TI têm de incorporar abordagens contínuas e baseadas no risco para desenvolver e aperfeiçoar as suas capacidades de cibersegurança e resiliência dos dados.

Subscreva a newsletter do The CTO Club para obter mais informações sobre conformidade e cibersegurança.