Ransomware: dicas práticas para melhorar a resiliência

Embora o ransomware continue sendo uma das principais preocupações de segurança cibernética para as organizações atualmente, de acordo com Mandy Andress, diretora de segurança da informação (CISO) da Elastic, o estado da defesa contra ransomware está falhando.

Embora as organizações tradicionalmente dependam de uma combinação de pessoas, processos e tecnologia para impedir ameaças cibernéticas, Andress diz que essas táticas por si só não são suficientes para mitigar ataques de ransomware cada vez mais sofisticados.

“A defesa do ransomware está falhando porque é vista como um problema técnico ou problema organizacional quando, na verdade, é econômico”, acrescenta.

As economias do mundo são amplamente dependentes do movimento e distribuição de dados. Para Andress, isso implica que a infraestrutura digital deve ser examinada com a mesma urgência que a infraestrutura física crítica. Ela considera a questão do ransomware como interconectividade.

“O mesmo ransomware os ataques que causaram escassez de gás e atrasos no transporte também afetaram a capacidade das pessoas de acessar cuidados de saúde ou encontrar o que procuram no supermercado”, diz ela.

Ao reconhecer o ransomware como um problema econômico, Andress diz que há uma oportunidade para os líderes empresariais mobilizarem uma resposta mais eficaz. Como parte disso, ela sugere que os CISOs e os líderes empresariais nas organizações para as quais trabalham devem falar abertamente sobre os ataques de ransomware que sofreram.

Como observa Andress, há uma forte cultura de vergonha dentro das organizações em torno do ransomware: “As empresas geralmente têm muito medo ou vergonha de admitir que foram vítimas de um ataque por medo de prejudicar sua reputação, resultar em multas pesadas ou causar pânico entre clientes e outras partes interessadas.

“Na verdade, alguns invasores de ransomware até usam isso a seu favor, empregando táticas de ‘nome e vergonha’ com suas vítimas em um esforço para forçá-las a pagar um resgate.

“Se grandes corporações com amplos recursos de segurança podem ser vítimas de ransomware, organizações deve reconhecer que a vergonha é injustificada. Todas as empresas estão em risco.”

Também vale a pena lembre-se de que alguns dos maiores e mais bem-sucedidos ataques de ransomware foram orquestrados por poderosos estados-nação. Isso, diz Andress, torna quase impossível para uma única organização se proteger de forma eficaz.

“Durante a pandemia, por exemplo, o setor de saúde foi sobrecarregado com ataques de ransomware conduzidos por estados-nação que tentavam obter dados e pesquisas sobre vacinas contra a Covid-19, e muitos laboratórios pequenos e independentes não tinham os devidos recursos ou habilidades para mitigar esses ataques”, diz ela.

Desafios de proteção contra ransomware

No entanto, CISOs devem analisar como podem mitigar os danos que um ataque de ransomware bem-sucedido pode causar.

Rob Dartnall, CEO e chefe de inteligência da SecAlliance, enfatiza a importância de fortalecer a cadeia de suprimentos. “Várias empresas lidam com violações de ransomware e violações de dados, não de dentro de sua própria empresa, mas de sua cadeia de suprimentos”, diz ele.

“Quer o fornecedor tenha ou não acesso direto à rede, forneça software com atualizações maliciosas em potencial ou retenha dados confidenciais, monitorar o ecossistema mais amplo – particularmente a cadeia de suprimentos – agora é tão importante como monitorando sua organização.

“Saber quem pode atingir seus fornecedores e a aparência da superfície de ataque pode ter um impacto significativo na probabilidade de sua organização ou de seus dados serem comprometidos por operadores de ransomware”, acrescenta Dartnall.

Watts da ISF recomenda que os líderes de negócios e segurança de TI decidam quais são suas joias da coroa e ativos de missão crítica. “Se você não controlar seus inventários de ativos, seus catálogos de serviços e dados, como diabos você pode ter certeza de que tem tudo coberto, especialmente se ninguém lhe avisar quando eles mudarem?” ele diz.

Um offline o backup é um pouco complicado para o ransomware penetrar e a arquitetura geral de segurança de TI é uma consideração importante no luta contra o ransomware .

“Se o seu projeto de rede é representativo de um único plano aberto warehouse, tudo o que o agente da ameaça precisa fazer é entrar, então é acessar todas as áreas”, adverte Watts. “Inibir o movimento lateral de um ator de ameaça e limitar a escala de impacto caso ele libere uma carga útil pode ser a diferença entre uma pequena inconveniência e um evento em nível de extinção.”

Ele insta os arquitetos de segurança de TI a investir tempo e esforço na criação de um ambiente segregado que possa oferecer um nível de proteção, para limitar os danos que um ataque de ransomware pode causar.

Watts argumenta que as equipes de TI precisam implementar forte e seguro configurações baseadas no privilégio mínimo juntamente com um regime

eficaz de aplicação de patches
. “Se você precisa adotar uma abordagem prioritária para isso, meu conselho é começar com seus ativos voltados para a Internet”, diz ele.

O departamento de TI precisa avaliar se o ativo está corrigido e mantido e verificar se realmente precisa de acesso via internet ou requer serviços de acesso remoto, como protocolo de área de trabalho remota