Ransomware é malware ou uma operação de extorsão que bloqueia sistemas, cifra informação ou ameaça divulgar dados para exigir pagamento. Um incidente pode combinar acesso inicial, roubo de credenciais, movimento lateral, exfiltração e sabotagem de cópias antes da nota de resgate. Antivírus e backups ajudam, mas não bastam isoladamente. Preparação inclui MFA resistente, privilégio mínimo, segmentação, atualização, registos, deteção e cópias isoladas com restauros testados. O plano define decisões, preservação de evidência, comunicações, obrigações e recuperação de processos prioritários. Pagar não garante recuperar dados nem evita publicação. Validação útil usa exercícios e restauros medidos; um trabalho de backup concluído não prova que o conteúdo seja recuperável ou limpo.
Ransomware
Ransomware é malware ou uma operação de extorsão que bloqueia sistemas, cifra informação ou ameaça divulgar dados para exigir pagamento. Um incidente pode combinar acesso inicial, roubo de credenciais, movimento lateral, exfiltração e sabotagem de cópias antes da nota de resgate. Antivírus e backups ajudam, mas não bastam isoladamente. Preparação inclui MFA resistente, privilégio mínimo, segmentação, atualização, registos, deteção e cópias isoladas com restauros testados. O plano define decisões, preservação de evidência, comunicações, obrigações e recuperação de processos prioritários. Pagar não garante recuperar dados nem evita publicação. Validação útil usa exercícios e restauros medidos; um trabalho de backup concluído não prova que o conteúdo seja recuperável ou limpo.
Quer aplicar este conceito à sua empresa?
Ajudamos a traduzir tecnologia em decisões práticas.