Ransomware: nova forma de ataque virtual - Korn Traduções
LGPD, PROTEÇÃO
Ransomware: nova forma de ataque virtual
Ransomware: ataque virtual preocupa empresas brasileiras
Um tipo específico de malware, conhecido como ransomware, está preocupando empresas brasileiras. Esse ataque virtual é usado por hackers para bloquear um computador, e, assim, exigir resgates milionários – muitas vezes, em criptomoedas – para desbloqueá-lo.
Com a pandemia, o home office tornou-se muito comum nas empresas, mas parte delas não se atentou à importância de reforçar as ações de segurança da informação, privacidade e proteção de dados. Com a LGPD, essa necessidade é ainda mais urgente, já que a lei exige cuidado das empresas no armazenamento de dados.
Casos de ataque virtual registrados em grandes empresas como Fleury, Fujifilm e JBS são alguns exemplos que alertam para a frequência e gravidade desse tipo de malware. De acordo com levantamento da SonicWall Capture Labs, ataques de ransomware cresceram 90% entre 2020 e 2021.
Ransomware: tipos de ataques
Malware em inglês é resultado da combinação de malicious e software. O termo, portanto, engloba todo software malicioso que pode ser perigoso para o computador, incluindo vários tipos de vírus como os "Cavalos de Troia".
Hoje, existem dois tipos principais de ransomware:
Bloqueio: quando as funções básicas do computador são afetadas;
Criptografia: quando os arquivos individuais são criptografados.
De toda forma, é uma ameaça significativa tanto para os usuários privados quanto para as empresas. Segundo a projeção da Cybersecurity Ventures, os custos envolvendo danos causados por esse malware terão ultrapassado 265 bilhões de dólares até 2031.
LGPD: coleta, armazenamento e tratamento de dados
A Lei nº 13.709/18, conhecida como Lei Geral de Proteção de Dados (LGPD), reforça a conscientização das empresas que atuam no Brasil quanto à coleta, armazenamento e tratamento de dados. Atualmente, o país está ao lado de mais de 100 nações, com legislações específicas para a privacidade de dados pessoais.
A LGPD estabelece um conjunto de normas como a legitimação e o consentimento das pessoas para o uso de seus dados, além da transparência do processo de tratamento, cuja finalidade deve estar contemplada em alguma das hipóteses de uso de dados estabelecidas pela lei.
Os dados mantidos pelas empresas precisam estar seguros contra fraudes e acessos indevidos, e, por isso, ataques virtuais como ransomware são uma ameaça. Conhecer a legislação é de extrema importância para garantir o sigilo e o controle das informações, mas também é necessário investir em ações de segurança da informação.
Korn Traduções: garantia na segurança da informação
A Korn Traduções conquistou recentemente uma dupla certificação: os selos ISO 27001 – Sistema de Gestão da Segurança da Informação e ISO 9001 – Sistema de Gestão da Qualidade alinhado à LGPD, inclusive em suas operações remotas.
Esses certificados garantem que os dados pessoais e informações sigilosas dos clientes estão sendo tratados, mantidos e protegidos em total conformidade com os regulamentos da LGPD. Também asseguram o rigor dos processos internos e proporcionam aos clientes ainda maior confiança nos nossos serviços.
O que é um ataque ransomware? Como o ransomware se propaga? Qual o conceito da segurança da informação? Qual é o objetivo da segurança da informação? Estas e outras perguntas são essenciais para preparar a sua empresa contra malwares.