O ransomware afeta muito mais do que a TI: ele pode interromper as operações, prejudicar a confiança da marca e criar exposição regulatória. Tratá-lo como um risco estratégico garante o envolvimento de CEOs e membros de conselhos, a preparação multifuncional e o desenvolvimento de estratégias de resiliência que abordam o impacto em toda a empresa, em vez de apenas a recuperação técnica.
Os “alvos ideais” são as empresas de médio porte: grandes o suficiente para pagar resgates, mas muitas vezes imaturas em termos de segurança. Essas empresas são cada vez mais atraentes para os invasores e mais vulneráveis a interrupções operacionais e danos reputacionais.
A microssegmentação cria zonas de segurança pequenas e isoladas dentro da rede. Ao limitar o movimento lateral, ela impede que os invasores transformem uma única invasão em uma interrupção generalizada e ajuda a proteger ativos de alto valor, mesmo que as defesas iniciais sejam comprometidas.
A estrutura MITRE ATT&CK mapeia táticas, técnicas e procedimentos (TTPs) de adversários reais. As equipes de segurança a usam para avaliar seus controles, identificar lacunas e simular caminhos de ataque prováveis, fortalecendo sua capacidade de detectar, conter e interromper atividades de ransomware.
O TrickBot, um Trojan operado por grupos de crimes cibernéticos, fornece ferramentas que suportam a implantação e a orquestração de ransomware. De acordo com os pesquisadores da Akamai, as campanhas que utilizam as técnicas vinculadas ao TrickBot extorquiram cerca de 724 milhões de dólares em criptomoedas, destacando a escala e a eficiência dessas operações.
