A segurança depende das suas informações sobre ameaças

A melhor notícia sobre ransomware é que é uma ameaça geralmente evitável. Muitos dos relatos sobre ransomware focam-se nos payloads de ransomware, que podem fazer parecer que é uma ameaça interminável de dúzias de atacantes, mas o que é na verdade é um subconjunto de atacantes que utilizam as mesmas técnicas, mas alternam entre os payloads de ransomware como serviço disponíveis.

Ao focarmo-nos nos atores por trás dos ataques em vez de nos payloads, podemos mostrar que a maioria dos atacantes que implementam ransomware não estão a utilizar competências mágicas ou a desenvolver exploits de dia 0 feitos de propósito. Estão a tirar partido de fraquezas de segurança comuns.

Muitos dos atacantes utilizam as mesmas técnicas, pelo que é possível ver onde as ameaças se sobrepõem e aplicar mitigações para as mesmas. Quase todos os ataques de ransomware envolvem atacantes a obter acesso a uma credencial com privilégios elevados, como uma conta de administrador de domínio ou de implementação de software. Isto é algo que se pode resolver com ferramentas incorporadas como Políticas de Grupo, Registos de Eventos e Regras de Redução da Superfície de Ataque (RSA).

Nalgumas organizações que ativaram regras de RSA, verificou-se uma redução de 70% em incidentes, significando menos fatiga de SOC e menos oportunidades para atacantes obterem acesso inicial para enfraquecer gradualmente as defesas. As organizações que têm êxito contra ransomware são aquelas que se concentram neste tipo de proteção.

O trabalho de prevenção é essencial.

Uma das coisas que gosto de dizer é que a prevenção e a deteção não estão em igualdade. A prevenção é o guardião da deteção, porque acalma a rede e dá-nos o espaço em branco para encontrar as coisas mais importantes.

No fim de contas, as informações sobre ameaças nas mão certas fazem a diferença para prevenir um ataque ou interrompê-lo automaticamente.

Saiba mais sobre como proteger a sua organização de ransomware e leia o relatório completo.