O Custo Real do Ransomware: Como PMEs Podem se Proteger Contra Consequências de Ciberataques

Ransomware continua sendo a ameaça de malware mais prevalente para pequenas e médias empresas (PMEs). No primeiro semestre do ano passado, 61% de provedores de serviços gerenciados (MSPs) relataram que seus clientes foram atingidos — frequentemente múltiplas vezes em um único dia.

Ryan Weeks, Chief Information Security Officer na Datto, nota que uma pesquisa recente com mais de 150 MSPs europeus descobriu que dois em cada cinco PMEs foram vítimas de ransomware.

Relatório de Ransomware

O relatório anual European State of the Channel Ransomware da Datto rastreia a ameaça da perspectiva do canal de TI e seus clientes PME. O resgate médio demandado subiu ano a ano, agora pairando em torno de £2.000 (€2.274).

O verdadeiro pesadelo começa após o ataque. Ransomware inflige tempo de inatividade significativo, que subiu 300% na Europa e 200% globalmente.

Pequenas organizações sentem o peso do dano. Em média, um incidente de ransomware custa a empresas europeias £108.000 (€123.000) — um impressionante 54 vezes o valor do resgate.

Produtividade Perdida

Mais da metade dos MSPs pesquisados dizem que seus clientes perderam produtividade de negócios após ataque de ransomware. Adicionalmente, 33% relataram perda de dados ou dispositivos e queda na lucratividade do cliente. Um em cada cinco negócios disse que o ataque prejudicou sua reputação, com repercussões duradouras.

Em um terço dos incidentes, o malware se espalhou para outros dispositivos de rede — e em alguns casos, permaneceu na rede, atacando novamente.

Não é surpresa que mais da metade dos MSPs acredite que um ataque de ransomware poderia levar uma empresa à falência.

Dependência de Backups Funcionais

Recuperação é possível, mas pagar o resgate não é recomendado. Restauração rápida depende de backups de sistema confiáveis e utilizáveis. Como identificar a fonte da ameaça ou sua persistência é difícil, MSPs empregam múltiplos métodos de recuperação.

Abordagens típicas incluem re-imaging de servidor, virtualização a partir de imagem de backup e execução de software de limpeza. Toda organização, independentemente do tamanho, deve ter um plano de remediação robusto.

Aqui estão nove passos que todo negócio deve tomar para minimizar seu risco de ser criticamente impactado por ransomware.

1. Primeiro, entenda a ameaça e trate-a com gravidade: Pesquisa da Datto mostra um desconexão alarmante — 82% dos MSPs estão 'muito preocupados' com ransomware, mas apenas 8% de seus clientes PMEs compartilham essa preocupação, apesar das implicações de tempo de inatividade que ameaçam o negócio.
2. Proteja contra emails de phishing: Phishing continua sendo a principal causa de ataques bem-sucedidos (65%), seguido por treinamento de segurança insuficiente e senhas fracas ou gestão de acesso ruim. Práticas ruins de usuários podem ser o elo mais fraco, então treine todos funcionários sobre como lidar com emails ou sites suspeitos. Treinamento deve ser regular e obrigatório.
3. Implemente autenticação de dois fatores: Gestão forte de identidade e acesso reduz risco de intrusos.
4. Priorize gestão de patches: Corrigir vulnerabilidades de segurança conhecidas deve ser prioridade máxima — instale patches assim que forem lançados.
5. Não dependa apenas de defesas tradicionais: Clientes frequentemente caem vítimas de ransomware mesmo com antivírus, filtros de email e detecção de endpoint no lugar. Estas ferramentas são essenciais mas não suficientes.
6. Acordem uma estratégia BCDR abrangente: Para minimizar tempo de inatividade, foque em manter operações rodando durante e após um ataque. Uma solução confiável de business continuity and disaster recovery (BCDR) que cria backups regulares de sistema é a arma mais eficaz contra ransomware. Dois em cada três MSPs relataram que vítimas com solução BCDR recuperaram dentro de 24 horas ou menos.
7. Proteja seus ativos na nuvem: Um em cada cinco MSPs relatou ataques de ransomware em aplicações SaaS como Office 365 e Dropbox. Como ransomware pode se espalhar através de redes e aplicações, soluções de backup de endpoint e SaaS para restaurações rápidas são críticas.
8. Terceirize segurança de TI quando necessário: Strategy Analytics descobriu que PMEs que não terceirizam estão em maior risco. Se você não pode pagar equipe de TI qualificada em tempo integral para monitoramento 24/7, faça parceria com um MSP que possa antecipar e reagir às últimas ameaças.
9. Escolha seu MSP cuidadosamente: MSPs próprios podem se tornar alvos de ransomware. Verifique que seu MSP tem um plano sólido de disaster recovery para todas as eventualidades, carrega seguro cyber-liability e pode recorrer a expertise externa se um ataque em larga escala afetar tanto eles quanto seus clientes.

Nove em cada dez MSPs preveem que a ameaça de ransomware só crescerá, com dispositivos IoT e contas de mídia social entre os próximos alvos. Aja agora e esteja preparado.

O autor é Ryan Weeks, chief information & strategy officer na Datto.