Ransomware: Uma Epidemia Crescente Ameaçando a Cibersegurança Global

A experiência do último ano e meio nos tornou relutantes em usar palavras como "epidemia" e "pandemia" em sentido metafórico, dada a realidade literal da COVID-19. Mas a tentação é forte quando se trata de ransomware.

Ataques de ransomware, independentemente de como se queira caracterizá-los, são um flagelo persistente e de rápido crescimento. Em 2016, um boletim da empresa de cibersegurança Kaspersky Lab relatou um aumento triplo de ataques naquele ano, chegando ao equivalente a um a cada 40 segundos. E a situação só piorou desde então. No ano passado, o FBI estimou perdas totais por ransomware apenas nos EUA em US$ 19,1 bilhões. E a Cybersecurity Ventures previu que o custo total do cibercrime global, grande parte na forma de ransomware, chegará a US$ 10,5 trilhões até 2025, acima dos US$ 3 trilhões em 2015.

Empresas respondem com grandes gastos em produtos e serviços de cibersegurança; a Cybersecurity Ventures coloca o número em mais de US$ 1 trilhão entre 2017 e 2021, e a Gartner relata que gastos mundiais em tecnologia de segurança da informação e gestão de risco chegarão a US$ 150,4 bilhões apenas em 2021. Mas a contínua proliferação (e sucesso) de ataques de ransomware faz questionar se esse dinheiro é suficiente ou está sendo aplicado de forma produtiva.

Ciberataques estão em constante evolução, e o uso de ransomware para extorquir empresas é particularmente popular hoje. Vítimas de ataques recentes incluem o Colonial Pipeline, o frigorífico JBS, o distribuidor químico Brenntag e o fabricante de computadores Acer. Nenhuma indústria ou organização, pública ou privada, parece imune. E muitas acabam pagando milhões de dólares em resgate para restaurar seus sistemas.

Com toda a atenção da mídia a esses ataques, surge a pergunta: por que empresas não fazem mais para proteger suas informações? Não obstante os grandes nomes que fazem manchetes, muitos ataques têm sido direcionados a entidades menores — delegacias locais, pequenos comércios e agências governamentais — que carecem de recursos ou expertise para combatê-los, diz Dave Senci, vice-presidente de desenvolvimento de produto da NuData Security, empresa da Mastercard.

O primeiro passo para proteger-se contra ransomware é fazer as perguntas certas, diz Senci. "Que valor tenho por trás das plataformas e contas que protejo? Estou guardando informações pessoais de 401K? Informações de conta bancária de alguém? O que estou tentando proteger?"

Depois vem um exame detalhado de onde estão as maiores vulnerabilidades. Respostas a todas essas perguntas ajudarão a determinar o esforço que uma organização deve dedicar à cibersegurança e onde deve direcionar seus recursos limitados, diz Senci.

Educação de funcionários é essencial. Muitos ciberataques têm sucesso ao visar dispositivos pessoais de funcionários que os levam ao trabalho e os conectam ao sistema. Estes são tipicamente menos protegidos contra hackers que redes corporativas. Vulnerabilidades também ocorrem em comunicações cotidianas, como o recebimento de faturas que um funcionário pode não se dar ao trabalho de validar. "Você tem que impedir o ransomware na porta da frente", diz Senci.

A realidade infeliz para a maioria das empresas é que há apenas tanto dinheiro e tempo que podem gastar em cibersegurança, apesar do impacto potencialmente devastador de um ataque. Então, recursos devem ser direcionados onde terão maior impacto — áreas onde as chances de ataque são maiores. Diz Senci: "Fraudadores buscam o maior valor com o menor esforço."

Diretores de informação e profissionais de TI estão sob pressão sem precedentes para proteger sistemas corporativos. Equipes de cibersegurança precisam interagir com usuários de rede tanto dentro quanto fora da organização. No caso destes últimos, isso inclui praticamente qualquer indivíduo ou empresa que forneça bens ou serviços. Senci recomenda trabalhar com um terceiro especialista que conheça tendências atuais em cibersegurança e possa detectar anomalias em padrões de comportamento ou fluxo de trabalho. Tais entidades também devem se manter atualizadas com a natureza constantemente mutável dos ciberataques. A violação de ontem pode ter sido negação de serviço distribuída; a de hoje é ransomware, e quem sabe qual forma tomará amanhã? Aconselha Senci: "Não trabalhe com alguém que use apenas dados estáticos. Vai continuar mudando."

Próximo: Ransomware "como serviço".