Ransomware: como reduzir a exposição da sua empresa ao sequestro digital

Como o ataque realmente acontece

O acesso inicial normalmente vem de credencial vazada em acesso remoto, phishing com anexo malicioso ou exploração de um servidor exposto e sem atualização.

Em seguida, o atacante amplia privilégios, mapeia a rede, localiza os backups, extrai dados para chantagem e só então dispara a criptografia — de preferência em fim de semana ou feriado, quando a resposta é mais lenta.

Prevenção: fechar os caminhos conhecidos

Não existe controle único que resolva. Existe um conjunto de camadas que, somadas, tornam o ataque caro e barulhento.

• Nenhum acesso remoto (RDP/VPN) exposto sem multifator.
• Atualização periódica de sistemas operacionais, hipervisores, firewall e aplicações expostas.
• EDR em endpoints e servidores, com alertas monitorados por alguém — não apenas instalado.
• Segmentação de rede entre estações, servidores, sistemas críticos e ambiente de backup.
• Restrição de privilégios administrativos e bloqueio de execução de scripts não assinados.
• Filtro de e-mail com análise de anexos e links reescritos.

Backup: a regra que define o desfecho

A diferença entre uma parada de horas e uma crise de semanas está quase sempre no backup. A referência prática continua sendo a regra 3-2-1-1-0.

• 3 cópias dos dados, em 2 mídias diferentes.
• 1 cópia fora do site principal e 1 cópia isolada ou imutável.
• 0 erros nos testes de restauração, verificados periodicamente.
• Credenciais do ambiente de backup separadas do domínio corporativo.

Resposta: decidir antes da crise

Um plano de resposta escrito, com telefones, responsáveis e ordem de ações, evita improviso no pior momento. Ele deve definir quem isola a rede, quem preserva evidências, quem comunica clientes e quem aciona jurídico, seguro e autoridades.

Vale registrar também a posição da empresa sobre pagamento de resgate. Pagar não garante a chave, não impede a divulgação dos dados extraídos e não substitui a comunicação exigida pela LGPD quando há risco relevante aos titulares.