A última camada de segurança contra ransomware

O último relatório do quadrante mágico do Gartner (julho/22) revela que os gestores de Infraestrutura e Operações (I&O) responsáveis ​​pela operação de backup devem redesenhar seus processos associados para incluir aspectos de tecnologia, práticas e consumo. A consultoria sugere que a escolha por soluções de backup deve ser abrangente para detecção de anomalias e malware de ransomware e recursos de recuperação rápida de ataques de ransomware.

Estamos presenciando uma importante mudança de paradigma, já que antes as soluções de backup eram o “patinho feio” da cibersegurança. Ninguém as enxergava como um investimento essencial e eram tratadas como um simples repositório de dados. No entanto, até o próprio repositório evoluiu e as ferramentas foram se tornando cada vez mais robustas, com mais camadas, disponibilizadas em locais diversos e com mais requisitos de controle e segurança, como criptografia, multi-fator de autenticação e machine learning.

Os líderes de I&O hoje em dia estão ligados que para manter e proteger ambientes híbridos, SaaS e multicloud, é necessário estar preparado para ataques de ransomware. Com a necessidade de simplificar o backup e o gerenciamento de dados, é fundamental esta readequação da infraestrutura e explorar outras soluções de disaster recovery como a última medida contra estes tipos de ataques.

Segundo pesquisa global realizada pela IDC no último trimestre, quase dois terços das organizações responderam a um ataque cibernético com uma solução de recuperação de desastres nos últimos 12 meses. Cerca de 61% desses incidentes foram desencadeados por ransomware ou outro malware, com 60% das organizações relatando que tiveram dados irrecuperáveis ​​durante o mesmo período – substancialmente mais do que a taxa de resposta de 43% para a mesma pergunta um ano atrás.

Com tantos ataques ocorrendo, as chances de uma violação se tornaram muito altas. Dos entrevistados que relataram ter sido atacados, 83% indicaram que pelo menos um ataque resultou em corrupção de dados. Ainda mais preocupante, 59,6% dos entrevistados sofreram perda irrecuperável de dados nos últimos 12 meses.

Não podemos esquecer de casos graves que ocorreram no Brasil. O App ConecteSUS ficou fora do ar por quase 10 dias sem informações e registros de vacina contra a COVID-19 após o Ministério da Saúde informar que houve um ataque de ransomware. Ataques similares aconteceram também em Tribunais Regionais, bem como no Tesouro Nacional. Na iniciativa privada, a varejista Americanas sofreu um prejuízo de quase R$ 1 bilhão com ataque hacker.

Ou seja: backup é o centro de uma política incisiva de Governança de Dados. Se faz essencial para as empresas entender e extrair a informação que é vital para o funcionamento do negócio. Parar as operações é um grande prejuízo, tanto financeiro, quanto para a imagem e, hoje, existem ferramentas em que é possível pesquisar informações e aplicações dentro da própria e priorizar sua recuperação de forma rápida e eficiente. Governança é indexação e visibilidade.

*Augusto Thomaz, especialista em cibersegurança e sócio da Add Value