A sua segurança é tão boa quanto a sua inteligência contra ameaças

A melhor notícia sobre o ransomware é que, em grande parte, ele é uma ameaça que podemos evitar. Vários relatórios sobre ransomware se concentram no conteúdo dos ransomwares, o que pode fazer com que pareça uma ameaça de escala infinita com diversos invasores, mas ele na verdade é um subconjunto de invasores que usam as mesmas técnicas, mas alternam os ransomware como conteúdos de serviço disponíveis.

Ao nos concentrarmos nos agentes por trás dos ataques em comparação com os conteúdos, podemos mostrar que a maioria dos invasores que implanta ransomwares não usa habilidades mágicas ou desenvolve explorações personalizadas de dia zero; eles estão aproveitando os pontos fracos comuns de segurança.

Muitos dos invasores usam as mesmas técnicas, assim você pode perceber onde as ameaças se sobrepõem e aplicar atenuações para elas. Quase todos os ataques de ransomware envolvem invasores que obtêm acesso a uma credencial altamente privilegiada, como um administrador de domínio ou uma conta de implantação de software, algo que podemos resolver com ferramentas integradas, tais como Políticas de Grupo, Logs de Eventos e Regras de Redução da Superfície de Ataque (ASR).

Algumas das organizações que implementaram as regras de ASR viram uma redução de 70% nos incidentes, o que significa menos fadiga de SOC e menos chances de os invasores obterem acesso inicial para destruir suas defesas. As organizações com sucesso contra o ransomware são aquelas que se concentram nesse tipo de proteção.

O trabalho de prevenção é essencial.

Uma das coisas que gosto de dizer é que prevenção e detecção não são sinônimos. A prevenção é a proteção da detecção, pois acalma a rede e fornece espaço livre para encontrar as coisas mais importantes.

Em suma, a inteligência contra ameaças nas mãos certas faz a diferença entre impedir um ataque ou interrompê-lo automaticamente.

Saiba mais sobre como proteger sua organização de um ataque de ransomware e leia o relatório completo.