Leandro Lopes (*)
Organizações em todo o mundo estão sujeitas a essa onda crescente de ameaças à segurança, que foi bastante intensificada pela pandemia. As empresas distribuídas e o trabalho remoto – muitas vezes com redes e conexões domésticas – mostraram-se pontos vulneráveis e suscetíveis a ataques e a vazamento de dados.
Diferentes setores da economia e empresas de todos os tamanhos foram alvos em 2020 desses ataques, com destaque para a área da Saúde com hospitais, laboratórios, empresas de pesquisa de vacinas e tantas outras que sofreram as consequências desse novo cenário de riscos.
Então, quais são as implicações? Imagine ser o CIO de um hospital atingido por um ataque de ransomware durante uma pandemia. O impacto imediato é uma grande interrupção na capacidade de atender pacientes, agendar consultas, recuperar registros de pacientes e ter toda a comunicação prejudicada. O impacto potencial a longo prazo é a perda de dados confidenciais do paciente, perda de credibilidade e reputação e, claro, perda de receita.
Defesa em profundidade
Não existe uma solução única e mágica que possa garantir proteção contra todas as ameaças de ransomware. Nesse sentido, é importante praticar a defesa em profundidade que implica em contar com várias camadas para proteger seus dados. Alguns dos mecanismos de defesa que você pode considerar incluem educar os usuários finais, realizar varreduras regulares de vulnerabilidade, listas de permissões de aplicativos, controle de acesso baseado em funções e criar backups regulares de seus dados.
Por mais importantes que sejam essas técnicas de defesa em profundidade, os backups são sua última linha de defesa e podem restaurar seus dados após a ocorrência de um ataque cibernético. Combinar as melhores práticas de segurança com um planejamento sólido de backup e recuperação pode impedir prejuízos caros.
A proteção contra ransomware tem três aspectos: prevenção, detecção e recuperação.
Obviamente, prevenir um ataque de ransomware é ideal, mas à medida que os invasores e as ferramentas se tornam mais sofisticados, isso nem sempre é possível. Em algumas formas de ataque, pode haver um longo intervalo entre a infecção real e a ativação do malware. Os algoritmos de detecção são continuamente aprimorados e podem sinalizar o malware antes que ele seja ativado.
Numa suposição (infeliz) em que ocorra uma execução real de malware, sua empresa precisa ser capaz de se recuperar rapidamente para evitar paralisações da operação e danos aos negócios. Vejamos algumas das ferramentas e práticas recomendadas que você pode aproveitar para proteger seus dados:
- Prevenir
• Separação física, segmentação de redes de produção e rede de infraestrutura de backup.
• Aplique a metodologia de backup 3: 2: 1: três cópias de seus dados em duas mídias separadas e uma cópia externa.
• Use armazenamento imutável, habilitando os recursos para “bloquear” cópias de backup pelo período especificado para evitar a exclusão ou criptografia. Nem mesmo o acesso de administrador pode excluir ou modificar essas cópias de backup.
• No dia a dia: Não use senhas padrão, aplique a políticas de senha fortes com autenticação multifator quando possível.
• Use a segmentação de rede para separar o tráfego de gerenciamento de backup do tráfego de produção.
• Restrinja o acesso com base em funções e identidades de usuário com RBAC (controle de acesso baseado em função).
• Não use a integração do Active Directory (AD), mas use credenciais locais para backup, para que os ataques AD não afetem seu ambiente de proteção de dados.
• Estabeleça agendamentos regulares de backup e realize revisões periódicas das políticas de backup.
• Teste suas restaurações periodicamente para garantir que suas estratégias de backup e recuperação estejam funcionando corretamente a fim de atender aos SLAs pretendidos e que seus dados estejam seguros.
• Mantenha backups de conjuntos de dados infectados para análise e detecção futuras. - Detectar:
• Aproveite as ferramentas de proteção de dados para realizar a detecção de anomalias em tamanhos de backup e padrões de tráfego.
• Restauração periódica (idealmente automatizada) de cargas de trabalho em um ambiente seguro para executar antivírus e verificação de segurança.
• Use ferramentas de segurança atualizadas.
• Verificação de log para tentativas de acesso não autorizado. - Recuperar:
• Faça a recuperação rápida das máquinas com ferramentas de snapshot (cópia de dados). Como o nome aponta, estas ferramentas criam “fotos instantâneas” do ambiente e permitem um reestabelecimento rápido.
• Tenha em mãos ferramentas para acelerar a restauração de cargas de trabalho com backup. Neste ponto, investir em soluções e conceitos de próxima geração como a hiperconvergência pode ser o ponto-chave para reduzir prejuízos de tempo de parada do sistema.
Essas práticas ajudarão sua organização a se recuperar rapidamente de um ataque ransomware e a proteger cópias limpas de backups com o mínimo de tempo de inatividade e elimina a interrupção dos negócios.
(*) – É diretor de engenharia de sistemas da Nutanix para a América Latina.
