Proteção contra ransomware

Ransomware é um tipo de malware que localiza e criptografa os arquivos e o storage das empresas. Por meio de pontos de entrada, como e-mails de phishing, os usuários podem permitir acidentalmente que esse ataque afete a organização. Os criminosos virtuais usam esse malware para extorquir dinheiro de empresas. Como muitos ataques de ransomware buscam todos os arquivos e documentos de produção e de backup, criptografando-os também, as empresas não têm alternativa a não ser atender às exigências dos criminosos virtuais.

Os produtos de backup Veeam são conhecidos por serem simples, flexíveis e confiáveis – atributos essenciais para as suas iniciativas de resiliência. Quando se trata de incidentes com ransomware, a resiliência depende totalmente de como você implementa sua solução de infraestrutura de backup da Veeam, do comportamento da ameaça e das medidas que você toma para corrigi-la.

Para encontrar recomendações de implementação que ofereçam resiliência contra ransomware, explore as seguintes orientações:

• Proteção do servidor do Veeam Backup & Replication™ e componentes
• Implementação de recursos da Veeam para detecção de ransomware
• Storage de backup ultrarresiliente e a regra 3-2-1
• Configuração de múltiplas técnicas de recuperação
• Proteção de endpoints 
• Proteção de Network-Attached Storage (NAS)
• Criptografia da Veeam para dados de backup 
• Recuperação orquestrada de backups e réplicas.

Na Veeam, a nossa abordagem para corrigir o ransomware é:

Não pague o resgate. Restaure os dados, essa é a única opção. Mesmo que todas as técnicas de capacitação e educação sejam empregadas para manter a resiliência contra ransomware, você ainda precisa se preparar para se defender contra um incidente com ransomware, caso uma ameaça seja introduzida. Mas talvez você não tenha considerado a ação específica a ser tomada quando uma ameaça é descoberta. Aqui estão algumas recomendações de correção que devem estar à sua disposição, caso ocorra um incidente com ransomware:

SUPORTE VEEAM
Há um grupo especial na organização de suporte da Veeam que tem operações específicas para orientar os clientes nas restaurações de dados, em caso de incidentes com ransomware. Como você não quer colocar seus backups em risco, ter esse suporte é essencial para a sua capacidade de recuperação.

COMUNICAÇÃO EM PRIMEIRO LUGAR
Em qualquer tipo de desastre, a comunicação é um dos primeiros desafios a ser superado. Tenha um plano para se comunicar out-of-band com os indivíduos corretos. Esse plano inclui listas de texto de grupos, números de telefone ou outros mecanismos usados frequentemente para contatos de plantão, mas expandidos para todo o grupo de operações de TI.

ESPECIALISTAS
Tenha uma lista de equipes de segurança, resposta a incidentes, gerenciamento de identidades e outros que estejam prontas para contato, se necessário. Eles podem ser da própria organização ou especialistas externos. Se um Veeam Service Provider for usado, há complementos adicionais para as ofertas básicas que podem ser considerados (como a proteção interna do Veeam Cloud Connect).

CADEIA DE DECISÃO
Ao se recuperar de algum desastre, quem decide fazer restauração, failover e assim por diante? Converse sobre essa autoridade de decisão com antecedência, para que a sua cadeia de decisão esteja pronta para ser mobilizada, caso ocorra um incidente.

PRONTO PARA RESTAURAR
Quando a restauração for apropriada, implemente verificações de segurança adicionais, antes de colocar os sistemas na rede novamente. As etapas adicionais podem incluir a restauração com o acesso à rede desabilitado, para uma verificação final.

RESTAURAR COM SEGURANÇA
A restauração segura da Veeam acionará uma verificação de antivírus na imagem, antes de concluir a restauração. A restauração segura da Veeam usa as definições mais recentes de antivírus e malware, com a opção de uma ferramenta adicional para garantir que nenhuma ameaça seja reintroduzida.

FORÇAR A REDEFINIÇÃO DAS SENHAS
Embora isso nem sempre agrade aos usuários, implementar uma mudança geral de senhas reduz a área de superfície de propagação da ameaça.

De acordo com o Relatório sobre Tendências de Ransomware em 2022, da Veeam, 44% dos ataques de ransomware começam com um e-mail de phishing que direciona o usuário para um site malicioso ou faz com que ele abra um arquivo malicioso diretamente no computador. E-mails de phishing se tornaram extremamente convincentes nos últimos anos e evoluíram para também usar outros métodos de comunicação diferentes do e-mail. Não importa como uma mensagem de phishing seja entregue, o objetivo final é gerar um senso de urgência que faça o usuário clicar sem pensar.

Saiba mais sobre o que você pode fazer para identificar ataques de phishing.