Proteção contra ransomware: quebrar cedo a cadeia de ataque

Como decorre um ataque de ransomware

• Acesso inicial: através de acessos remotos abertos, sistemas sem correções no perímetro ou phishing.
• Propagação: movimento lateral, recolha de credenciais, escalada de privilégios.
• Exfiltração de dados: os dados são copiados para ameaçar também com a sua publicação.
• Cifragem: só no final, muitas vezes à noite ou ao fim de semana.

Fechar pontos de entrada

Muitos ataques começam em sistemas que ninguém tinha no radar: um acesso VPN esquecido, um servidor de testes, um gateway sem correções. O Surface encontra-os; o Vuln prioriza primeiro as vulnerabilidades ativamente exploradas.

Cortar caminhos de ataque

O Exposure mostra como um atacante chegaria do ponto de entrada aos controladores de domínio, às cópias de segurança e às joias da coroa. Muitas vezes basta uma correção no sítio certo, por exemplo uma conta de serviço com privilégios excessivos, para fechar muitos caminhos de uma só vez.

Detetar cedo, conter automaticamente

O Detect reconhece padrões típicos, como inícios de sessão invulgares fora do horário de trabalho ou acessos massivos a ficheiros. O Respond isola os sistemas afetados em segundos e redireciona os atacantes para honeypots, sobretudo à noite, quando ninguém pode reagir de imediato.

Verificar a proteção regularmente

Se a deteção e a resposta funcionam num caso real, mostra-o o Validate com cenários de ransomware controlados, incluindo a verificação de se as cópias de segurança estariam acessíveis.