Tudo que sua empresa deve fazer após os ataques de ransomware é...
Chegou a hora de reconhecer que outros ataques cibernéticos tendem a ser cada vez mais sofisticados e mais frequentes ao longo deste ano.
Passado todo o pavor dos ataques que ocorreram no mundo todo no dia 12 de maio, agora é hora de racionalizar. Infelizmente vejo que este foi apenas o primeiro de uma série de ataques, visto que com os vazamentos de artefatos utilizados pelas agências de inteligência americanas, temos grandes chances de estarmos diante de uma nova ameaça tão pior quanto esta primeira.
Como já é sabido, ataques de ransomware já foram usados antes e ataques explorando as vulnerabilidades dos sistemas Windows não são novos. Então, por que esse ataque teve um impacto tão grande?
1 - Realizar um inventário dos ambientes tecnológico da organização, visto que não é possível proteger infraestrutura, conexões, sistemas, aplicações e integrações que não conhecemos.
2 - Garantir que as atualizações necessárias estejam aplicadas, e que métodos seguros de desenvolvimento de software e integração de sistemas e ambiente fazem parte da rotina.
3 - Para ambientes críticos que não podem ser atualizados da forma adequada como dispositivos médicos, sistemas de controle industrial e ambientes legados, o ideal é implementar controles mitigatórios para protegê-los, tais como segmentação de redes e filtros de acesso.
4 - Promover a cultura e educação dos colaboradores quanto a segurança da informação, com conscientização adequada, personalizada, e que seja tangível para todos.
5 - Garantir que o processo de avaliação de riscos considere as ameaças cibernéticas mais de uma vez por ano, já que as ameaças evoluem rapidamente.
6 - A organização deve possuir um plano de gestão de crises e resposta a incidentes robusto e atualizado, revisitado a cada três meses, e realizar treinamentos e ensaios desse plano através de simulações, como war games e exercícios teóricos.
7 - Revisar os planos de recuperação de desastres e de continuidade dos negócios da organização.
8 - Garantir que as defesas cibernéticas estão adequadas a necessidade do negócio e da organização, com orçamento adequado para sua manutenção e atualização, gerenciada por equipe capacitada e habilitada para administrar os crescentes riscos e ameaças.