Escrito por Paulo Henrique Baptista de Oliveira em 30/11/2018 . Postado em Blog, Segurança da Informação.
O que é o Sequestro de dados – Ransomware?
O sequestro de dados é uma das modalidades praticadas por hackers que visa o acesso à informações confidenciais e de valor de uma determinada organização, onde os dados são sequestrados e são mantidos em "cárcere" até que o valor do resgate solicitado seja pago para que os dados possam ser liberados.
O funcionamento do sequestro de dados é bem simples, através de um ransomware, que é um código malicioso especial desenvolvido apenas para sequestro de dados, o hacker consegue o acesso às máquinas de uma empresa e criptografia todas as informações do seu interesse. Os dados só serão devolvidos após o pagamento do resgaste, feito em moeda virtual para evitar que seja rastreado.
O Ransomware causa problemas tanto para os computadores quanto para dispositivos móveis, como celulares e tablets, porém os métodos que são utilizados para infecção são diferentes para cada dispositivo.
Nos computadores, o vírus entra em ação quando o usuário cai em alguma armadilha, como: e-mail, spam ou falso aviso de atualização de sistema. Já nos celulares e tablets, a infecção ocorre através da instalação de um aplicativo infectado, aqueles que são oferecidos em sites ou mensagens suspeitas.
Descubra como se proteger de ataques ransomware neste artigo!
Como prevenir que o sequestro de dados ocorra na sua empresa?
O sequestro de dados está se tornando cada vez mais popular e as empresas estão cada vez mais se prevenindo com novas soluções do mercado, para evitar que seus dados sejam expostos. Existem algumas precauções que podem ser tomadas para evitar que sua empresa seja mais uma vítima, confira a seguir:
* Instalação de firewall: a instalação de firewalls permite que conteúdos maldosos não entrem na rede, existem soluções disponíveis no mercado com antivírus integrado, que barram a execução de malwares.
* Cloud Computing: Soluções em nuvem possuem muitos recursos além de manutenção constante, com uma estrutura de segurança para evitar ataques.
* Sistemas atualizados: Manter todos os aplicativos, sistemas operacionais e demais programas utilizados atualizados, para evitar que pequenas brechas de segurança sejam suficientes para a entrada de malware e consequentemente de ransomware.