Casos de uso e respostas operacionais
O ransomware já não se limita a infetar computadores locais; agora ataca diretamente os ambientes de colaboração na nuvem. Um único ficheiro infetado carregado por um utilizador para o Google Drive ou OneDrive pode propagar-se de forma automatizada, cifrando os repositórios partilhados, destruindo o histórico de e-mails e paralisando por completo a operação da sua empresa. Confiar apenas nas recicladoras da Google ou da Microsoft perante um ataque em grande escala não é uma estratégia.
Desafio
A nossa abordagem introduz uma resposta técnica de alta velocidade: combinamos a deteção imediata por Inteligência Artificial com cópias de segurança imutáveis, conseguindo conter a ameaça e devolver os seus sistemas à normalidade de forma transparente e sem perda de dados.
Para neutralizar com sucesso o ransomware na nuvem, é vital contar com uma tecnologia que atue de forma autónoma durante os primeiros segundos do ataque, apoiada por um controlo rigoroso de acessos e pela sensibilização da equipa. Na Sinfopac, estruturamos esta defesa avançada através de duas camadas críticas de segurança.
Estabelecemos a linha de defesa principal com o motor especializado do SpinOne. A sua Inteligência Artificial analisa as suas nuvens Google e Microsoft 24 horas por dia; se detetar que um processo começa a cifrar ficheiros de forma suspeita, interrompe o ataque em menos de um minuto, bloqueia a API maliciosa e restaura de forma automática e instantânea os documentos afetados a partir da sua última cópia de segurança imutável.
Eliminamos a origem da infeção na rede pela raiz. No momento em que o SpinOne alerta sobre um ataque de ransomware ativo vinculado a uma conta de utilizador, os engenheiros da Sinfopac ativam os protocolos de contenção no JumpCloud, revogando os acessos da identidade comprometida, encerrando todas as suas sessões na nuvem e bloqueando os seus dispositivos locais para evitar que o vírus continue a propagar-se.
"Um dos principais desafios era gerenciar o acesso à rede em um ambiente de trabalho híbrido... nossa infraestrutura anterior exigia ajustes constantes para dar suporte a esse novo modelo"
A forma mais comum é através da sincronização de aplicações locais. Se um computador da empresa for infectado com ransomware, o vírus criptografa os arquivos locais dessa máquina. Instantaneamente, os agentes de sincronização do Google Drive ou OneDrive detectam a alteração e enviam as versões criptografadas (e inutilizáveis) para a nuvem, substituindo os arquivos originais íntegros em todos os repositórios compartilhados da empresa.
O motor de Inteligência Artificial da SpinOne é um dos mais rápidos do mercado internacional: é capaz de identificar um padrão de criptografia anômalo, localizar a conta ou aplicação de origem que está executando o ataque, bloquear seu acesso por completo e iniciar as tarefas de restauração automatizada em um intervalo entre 30 e 60 segundos. O SLA para restaurar a operação é de, no máximo, 2 horas.
Isso significa que, uma vez gerado e armazenado nos servidores seguros e independentes da SpinOne, o backup fica totalmente protegido contra qualquer tentativa de modificação, sobrescrita ou exclusão, mesmo que um cibercriminoso obtenha as senhas de administrador da sua suíte corporativa. É a única garantia real de recuperação contra um sequestro de dados.
Embora ambas as plataformas possuam infraestruturas altamente seguras e opções de retenção de arquivos, elas não dispõem de mecanismos automatizados por IA para monitorar de forma específica e deter ataques de ransomware em tempo real em nível de API. Se um vírus criptografar massivamente seus repositórios, as funções nativas exigirão processos manuais de restauração conta por conta que podem paralisar a empresa por dias.
Amplie seus conhecimentos com nossas análises técnicas mais recentes. Descubra guias, melhores práticas e estratégias de cibersegurança.
Descubra como soluções líderes como Guardey, KnowBe4, Hoxhunt, Proofpoint e SoSafe podem fortalecer a sua primeira linha de defesa, capacitando os seus colaboradores para serem mais resilientes contra ciberameaças.
Como mitigar o risco do fator humano em TI através de dinâmicas de aprendizagem gamificada contínua em vez dos tradicionais cursos anuais?
A Priore reforçou a sua cibersegurança com a Guardey através de simulações de phishing, gamificação e microlearning, alcançando uma maior consciencialização entre os seus colaboradores.
A Guardey lança a sua aplicação móvel: microlearning de 5 minutos, gamificação e conformidade simplificada. A cibersegurança já não é um evento anual, é um hábito diário.
Como estruturar os requisitos técnicos da norma ISO 27001 sem duplicar os processos de controle internos da equipe de TI?
Como mitigar o risco do uso não autorizado de ferramentas de inteligência artificial e garantir a governança de dados no departamento de TI?
Quais são as medidas obrigatórias exigidas pela Diretiva NIS2 às organizações e como evitar sanções de conformidade técnica?
Como as empresas no Brasil devem se adequar indiretamente às rígidas exigências de resiliência e conscientização cibernética da NIS2 e DORA?
Imagine receber uma mensagem de voz do seu CEO a pedir uma transferência urgente. A voz é idêntica. Teria dúvidas? Os deepfakes são uma ameaça real e a consciencialização é a sua melhor defesa.
Como mitigar o risco de fraudes e phishing em instituições financeiras? A avaliação do treinamento contínuo como um controle de segurança indispensável.
