Neste Dia dos Namorados, os criminosos cibernéticos de todo o mundo estão querendo partir seu coração. O objetivo deles é invadir sua organização, roubar e criptografar seus dados confidenciais e mantê-los como reféns até que você pague um alto valor de resgate.
Em 2021, a CNA Financial Corp, uma das maiores seguradoras dos EUA, pagou US$ 40 milhões como resgate. É provável que esse seja o maior resgate já pago. Mas isso não é tudo. Em 2022, 71% das empresas em todo o mundo foram afetadas por ransomware e 62,9% das vítimas de ataques de ransomware pagaram o resgate. Esses números mostram que está cada vez mais difícil escapar do ransomware.
No entanto, senhas fortes, a aplicação oportuna de patches e o reforço da configuração são medidas de segurança que manterão seus usuários, dados e dispositivos protegidos. Neste blog, você encontrará dicas e truques úteis para usar um RMM de ponta, como o VSA, a fim de evitar um desastre de TI causado por ransomware.
1. Vamos consertar as coisas
Embora a aplicação de patches seja a base de qualquer iniciativa de segurança, muitas empresas não conseguem implementar uma estratégia robusta de atualização. Infelizmente, muitas empresas ainda recorrem à aplicação manual de patches, um processo tão antigo quanto o tempo e lento como melado. Suas ferramentas e sistemas não permitem que elas atualizem centenas de terminais simultaneamente sem causar transtornos aos usuários finais.
O Kaseya VSA é uma solução RMM de ponta que aproveitarecursos de automação para oferecer tecnologias de atualização de pontaao profissional de TI moderno. Ele oferece suporte à aplicação de patches do tipo “configure e esqueça” e baseada em risco para dispositivos Windows e macOS, permitindo que você relaxe e proteja todos os seus terminais dentro do prazo. O VSA também conta com uma biblioteca de mais de 230 aplicativos de terceiros passíveis de atualização e os verifica para minimizar interrupções logo no primeiro dia. Você obtém um controle mais granular sobre o processo e diminui as chances de consequências indesejadas.
O VSA também possui o recurso ideal para aplicar patches nos terminais dos usuários que adiam a instalação de patches por dias a fio. Cerca de 57% dos ataques de ransomware resultam de software sem patches, devido ao fato de os usuários finais bloquearem as atualizações e comprometerem a segurança da organização, o que muitas vezes leva a consequências devastadoras. A integração do VSA com a plataforma Intel vPro permite que ele ligue os terminais no meio da noite, aplique os patches e, em seguida, os desligue novamente. Não é mais preciso se preocupar com usuários finais descuidados.
2. Deslize para a direita no endurecimento da configuração
O reforço de configurações reduz a superfície de ataque de uma empresa contra ameaças e riscos de segurança. A superfície de ataque é o conjunto de todos os terminais e vulnerabilidades que um cibercriminoso pode explorar para obter acesso não autorizado à sua organização. Reduzir a superfície de ataque, implementar práticas de segurança rigorosas e garantir que todos os usuários as cumpram pode dissuadir fortemente os cibercriminosos de levar adiante seus planos.
As práticas de segurança, como o reforço de configurações, têm um caráter holístico. Isso inclui manter todas as portas fechadas, limitar as permissões dos usuários e impedir que qualquer pessoa execute scripts, a menos que seja absolutamente necessário. Configurar corretamente seus firewalls e aplicar a autenticação de dois fatores também são essenciais. Manter o controle de todos os seus endpoints, garantir 100% de conformidade com antivírus (AV) e antimalware (AM) e realizar uma detecção profunda, abrangente e contínua garantirá que nenhum endpoint fique desprotegido.
Embora fazer tudo isso possa parecer impossível com seu RMM atual, o VSA permite que você faça tudo isso e muito mais logo de cara. Com o VSA, você pode automatizar a integração de usuários, implantar antivírus/gerenciamento de ameaças remotamente e até mesmo corrigir automaticamente alertas de riscos de segurança, como uso não autorizado de portas, em um piscar de olhos. Você não apenas entregará um trabalho de alta qualidade, mas também poderá demonstrar sua resiliência em segurança cibernética e TI para clientes, auditores e seguradoras, aproveitando os recursos avançados de relatórios e registros de TI do VSA. Reduza sua superfície de ataque, fortaleça suas defesas e saia na frente.
3. Detecte os sinais de alerta antes que seja tarde demais
Se você receber um alerta que o faça coçar a cabeça, investigue-o imediatamente. A causa mais provável de qualquer atividade incomum em seus sistemas e endpoints é um intruso tentando se esgueirar sem ser notado. Ficar de olho nas incógnitas é a maneira inteligente de descobrir um ataque cibernético antes que ele possa causar problemas.
As organizações podem identificar novas ameaças e tomar medidas proativas para mitigá-las, monitorando padrões de comportamento incomuns, como criptografia de arquivos, exclusão de backups, alteração de arquivos de inicialização e notas de ransomware. Os invasores também tentam escalar privilégios para obter acesso a sistemas e dados mais críticos à medida que se deslocam lateralmente pela rede.
Além disso, é importante ficar atento a agentes RMM de terceiros, já que algumas versões de avaliação gratuitas de RMM convencionais estão sendo usadas para disseminar ransomware. Nosso novo módulo nativo de Detecção de Ransomware no VSA garante que nossas versões de avaliação sejam verificadas com antecedência, evitando incidentes. Esse módulo detecta comportamentos típicos de ransomware praticamente sem falsos positivos e coloca os terminais infectados em quarentena imediatamente.
O tempo de permanência, que é o intervalo entre o momento da invasão e a detecção do ataque pela organização, dobrou de 13 para 31 dias nos últimos dois anos. Em outras palavras, detectar o ransomware precocemente e colocar o terminal infectado em quarentena pode ser uma verdadeira solução milagrosa para a segurança da sua organização.
É hora de mudar o jogo com o Kaseya VSA
Este ano, não deixe que um ataque de ransomware o deixe desolado, abatido e obrigado a reconstruir todo o seu ecossistema de TI. Você pode contar com uma segurança cibernética à prova de falhas desde o primeiro momento com um RMM de ponta como o VSA. Diga qual é a sua tarefa de segurança e o VSA a realizará para você. Graças aos seus recursos de automação, o VSA aumentará a eficiência dos técnicos em 25% e reduzirá o volume de tickets em 30%. Quer ver o que o VSA pode monitorar, gerenciar, proteger e automatizar para você? Agende agora sua demonstração gratuita!
