Ransomware é hoje o maior inimigo da segurança da informação nas pequenas empresas | Infomach
Infomach 15/09/2017 Proteção de Dados, Segurança
*Por Marcus Almeida – Gerente de Inside Sales & SMB da McAfee
Já faz algum tempo que o ransomware é uma ameaça real no Brasil. Nos últimos meses esta ameaça vem crescendo exponencialmente no mundo todo, e não é diferente por aqui. Já existem diversas amostras de ransomware com pedido de resgate em português e direcionados para vítimas brasileiras.
A oportunidade depende da vulnerabilidade das empresas para que o ataque seja bem sucedido. A empresa deve ter políticas de segurança bem definidas e soluções eficazes para barrar um eventual ataque ou pelo menos minimizar o prejuízo causado pelo incidente.
O pequeno empresário tem o costume de achar que a ameaça não irá chegar a sua empresa, que o cibercrime mira apenas grande corporações, mas isso não é verdade. Para o cibercriminoso não interessa o tamanho da empresa, interessa se a empresa está vulnerável e se o ataque pode ser bem sucedido. Hoje as pequenas empresas representam aproximadamente 30% de toda a riqueza que o Brasil produz, com certeza as PMEs entraram na lista de oportunidades desses criminosos.
No caso do ransomware, a tática usada pelos cibercriminosos é disparar vários ataques com cobrança de resgastes consideravelmente baratos. Com medo de ter sua operação paralisada o pequeno empresário prefere ceder à chantagem e pagar algumas centenas de dólares para retomar o controle de sua máquina. No entanto, o criminoso pode simplesmente não entregar a chave de acesso após o pagamento do resgate, aumentar o valor pedido e até voltar a atacar a empresa em outra oportunidade.
Infelizmente, nas pequenas empresas, a preocupação com a segurança da informação só aparece depois que um ataque acontece. Os pensamentos incorretos de que soluções de segurança avançadas podem ser custosas demais para sua pequena estrutura ou que seus dados não são valiosos para o cibercrime fazem com que o pequeno empresário não se previna contra ciberataques e acabe deixando a porta aberta para o ladrão.