Casos de uso e respostas operacionais
O ransomware já não se limita a infetar computadores locais; agora ataca diretamente os ambientes de colaboração na nuvem. Um único ficheiro infetado carregado por um utilizador para o Google Drive ou OneDrive pode propagar-se de forma automatizada, cifrando os repositórios partilhados, destruindo o histórico de e-mails e paralisando por completo a operação da sua empresa. Confiar apenas nas recicladoras da Google ou da Microsoft perante um ataque em grande escala não é uma estratégia.
Desafio
A nossa abordagem introduz uma resposta técnica de alta velocidade: combinamos a deteção imediata por Inteligência Artificial com cópias de segurança imutáveis, conseguindo conter a ameaça e devolver os seus sistemas à normalidade de forma transparente e sem perda de dados.
Para neutralizar com sucesso o ransomware na nuvem, é vital contar com uma tecnologia que atue de forma autónoma durante os primeiros segundos do ataque, apoiada por um controlo rigoroso de acessos e pela sensibilização da equipa. Na Sinfopac, estruturamos esta defesa avançada através de duas camadas críticas de segurança.
Estabelecemos a linha de defesa principal com o motor especializado do SpinOne. A sua Inteligência Artificial analisa as suas nuvens Google e Microsoft 24 horas por dia; se detetar que um processo começa a cifrar ficheiros de forma suspeita, interrompe o ataque em menos de um minuto, bloqueia a API maliciosa e restaura de forma automática e instantânea os documentos afetados a partir da sua última cópia de segurança imutável.
Eliminamos a origem da infeção na rede pela raiz. No momento em que o SpinOne alerta sobre um ataque de ransomware ativo vinculado a uma conta de utilizador, os engenheiros da Sinfopac ativam os protocolos de contenção no JumpCloud, revogando os acessos da identidade comprometida, encerrando todas as suas sessões na nuvem e bloqueando os seus dispositivos locais para evitar que o vírus continue a propagar-se.
"Um dos principais desafios era gerenciar o acesso à rede em um ambiente de trabalho híbrido... nossa infraestrutura anterior exigia ajustes constantes para dar suporte a esse novo modelo"
A forma mais comum é através da sincronização de aplicações locais. Se um computador da empresa for infectado com ransomware, o vírus criptografa os arquivos locais dessa máquina. Instantaneamente, os agentes de sincronização do Google Drive ou OneDrive detectam a alteração e enviam as versões criptografadas (e inutilizáveis) para a nuvem, substituindo os arquivos originais íntegros em todos os repositórios compartilhados da empresa.
O motor de Inteligência Artificial da SpinOne é um dos mais rápidos do mercado internacional: é capaz de identificar um padrão de criptografia anômalo, localizar a conta ou aplicação de origem que está executando o ataque, bloquear seu acesso por completo e iniciar as tarefas de restauração automatizada em um intervalo entre 30 e 60 segundos. O SLA para restaurar a operação é de, no máximo, 2 horas.
Isso significa que, uma vez gerado e armazenado nos servidores seguros e independentes da SpinOne, o backup fica totalmente protegido contra qualquer tentativa de modificação, sobrescrita ou exclusão, mesmo que um cibercriminoso obtenha as senhas de administrador da sua suíte corporativa. É a única garantia real de recuperação contra um sequestro de dados.
Embora ambas as plataformas possuam infraestruturas altamente seguras e opções de retenção de arquivos, elas não dispõem de mecanismos automatizados por IA para monitorar de forma específica e deter ataques de ransomware em tempo real em nível de API. Se um vírus criptografar massivamente seus repositórios, as funções nativas exigirão processos manuais de restauração conta por conta que podem paralisar a empresa por dias.
La forma más común es a través de la sincronización de aplicaciones locales. Si un ordenador de la empresa se infecta con ransomware, el virus cifra los archivos locales de esa máquina. Al instante, los agentes de sincronización de Google Drive o OneDrive detectan el cambio y suben las versiones cifradas (e inservibles) a la nube, reemplazando los archivos originales sanos en todos los repositorios compartidos de la empresa.
El motor de Inteligencia Artificial de SpinOne es uno de los más rápidos del mercado internacional: es capaz de identificar un patrón de cifrado anómalo, localizar la cuenta o aplicación de origen que está ejecutando el ataque, bloquear su acceso por completo y comenzar las tareas de restauración automatizada en un intervalo de entre 30 y 60 segundos. El SLA para restaurar la operación es de máximo 2 horas.
Significa que una vez que el backup se genera y se guarda en los servidores seguros e independientes de SpinOne, los datos quedan completamente protegidos contra cualquier intento de modificación, sobreescritura o borrado, incluso si un ciberdelincuente consigue las contraseñas de administrador de su suite corporativa. Es la única garantía real de recuperación ante un secuestro de datos.
Aunque ambas plataformas cuentan con infraestructuras altamente seguras y opciones de retención de archivos, no disponen de mecanismos automatizados por IA para monitorizar de forma específica y detener ataques de ransomware en tiempo real a nivel de API. Si un virus cifra masivamente sus repositorios, sus funciones nativas requerirán procesos manuales de restauración cuenta por cuenta que pueden paralizar la empresa durante días.
Amplie seus conhecimentos com nossas análises técnicas mais recentes. Descubra guias, melhores práticas e estratégias de cibersegurança.
Qual é a melhor abordagem para mitigar o risco humano? Avaliação do treinamento contínuo em cibersegurança versus os módulos tradicionais da KnowBe4.
É possível melhorar a cultura de cibersegurança sem sobrecarregar a equipe de TI com tarefas manuais? Uma avaliação das mais recentes melhorias em gestão.
A sua equipe de TI perde horas a recolher evidências de formação para cumprir a regulamentação? Descubra como os relatórios avançados transformam a cultura em dados auditáveis.
Os dados dos seus colaboradores estão entre o milhão de registos roubados no ataque à Locky? Analisamos como este incidente aumenta drasticamente o risco de phishing direcionado.
Descubra como soluções líderes como Guardey, KnowBe4, Hoxhunt, Proofpoint e SoSafe podem fortalecer a sua primeira linha de defesa, capacitando os seus colaboradores para serem mais resilientes contra ciberameaças.
Como mitigar o risco do fator humano em TI através de dinâmicas de aprendizagem gamificada contínua em vez dos tradicionais cursos anuais?
A Priore reforçou a sua cibersegurança com a Guardey através de simulações de phishing, gamificação e microlearning, alcançando uma maior consciencialização entre os seus colaboradores.
A Guardey lança a sua aplicação móvel: microlearning de 5 minutos, gamificação e conformidade simplificada. A cibersegurança já não é um evento anual, é um hábito diário.
Como estruturar os requisitos técnicos da norma ISO 27001 sem duplicar os processos de controle internos da equipe de TI?
Como mitigar o risco do uso não autorizado de ferramentas de inteligência artificial e garantir a governança de dados no departamento de TI?
