Ransomware, backups e testes do seu plano

As manchetes parecem estar repletas de ataques de ransomware ultimamente. Empresários estão atentos e solicitando aos seus Provedores de Serviços Gerenciados (MSPs) e departamentos de TI que aprimorem seus programas de segurança cibernética e preparem planos de recuperação, frequentemente chamados de Continuidade de Negócios e Recuperação de Desastres (BCDR), para se recuperarem rapidamente de uma violação. No entanto, a triste verdade é que muitos MSPs e departamentos de TI realizam apenas metade do trabalho.

Embora os backups sejam certamente o primeiro passo na recuperação de ataques de ransomware , muitas empresas não entendem a importância de testar seus backups e seus planos de continuidade de negócios e recuperação de desastres (BCDR) para identificar vulnerabilidades e erros que podem ser cometidos com frequência.

É difícil fazer backups corretamente

Só existe uma maneira de fazer backups corretamente. Você tem os dados que deseja, acessíveis quando precisa, no prazo em que precisa recuperá-los. Existem literalmente dezenas de maneiras de fazer backups errados. Continue lendo para descobrir muitos dos pontos de falha mais comuns.

Backups não testados

A triste verdade é que muitas empresas afetadas por ransomware acreditam ter backups sólidos, mas não os testaram. Algumas então percebem que fizeram backup dos dados errados ou deixaram de lado alguns servidores críticos em locais incomuns.

Backups bem-sucedidos que na verdade não funcionaram

Outros só percebem quando estão restaurando um backup que os backups não funcionaram, apesar de relatarem sucesso. 

Restaurações que demoram uma eternidade

Por fim, à medida que a quantidade de dados que todos usamos para administrar nossos negócios cresce exponencialmente, algumas empresas determinam que seus tempos de restauração são inaceitavelmente longos.

Especialistas em cibersegurança afirmam que o motivo mais comum para as vítimas de ransomware ainda pagarem pelo resgate, mesmo tendo backups confiáveis, é que " ninguém na organização afetada se preocupou em testar previamente quanto tempo o processo de restauração de dados poderia levar ". Muitas empresas presumem, simplesmente por fazerem backups diários, que não correm o risco de ter que pagar pela chave de descriptografia. O problema é que elas não percebem quanto tempo o processo de restauração levará, porque nunca testaram seus procedimentos de backup.

Fabian Wosar, Diretor de Tecnologia da Emsisoft, ao ser questionado sobre por que as empresas têm dificuldades em restaurar dados após um ataque de ransomware:

De repente, a vítima percebe que tem alguns petabytes de dados para restaurar pela internet e percebe que, mesmo com suas conexões rápidas, levará três meses para baixar todos esses arquivos de backup. Muitas equipes de TI nem sequer fazem um cálculo preciso de quanto tempo levaria para restaurar, considerando a taxa de dados.

Falhas no gerenciamento de chaves de backup

Wosar prosseguiu dizendo que a próxima situação mais comum envolve empresas que possuem backups criptografados de seus dados em locais externos, mas percebem que a chave digital necessária para descriptografar esses backups estava armazenada na mesma rede local que foi criptografada pelo ransomware.

Bill Siegel, CEO e cofundador da Coveware , empresa que negocia indenizações de resgate para vítimas de ransomware, disse:

Pode ser que eles tenham 50 petabytes de backups... mas estão em uma... instalação a 30 quilômetros de distância... E então eles começam [a restaurar por um fio de cobre a partir desses backups remotos] e está indo muito devagar... e alguém pega uma calculadora e percebe que vai levar 69 anos para restaurar o que eles precisam. Ou há muitos aplicativos de software que você realmente usa para fazer uma restauração, e alguns desses aplicativos estão na sua rede e foram criptografados. Então você pensa: "Ótimo. Temos backups, os dados estão lá, mas o aplicativo para fazer a restauração está criptografado." Então, há todas essas pequenas coisas que podem te atrapalhar, que te impedem de fazer uma restauração quando você não pratica.

Com tantas maneiras de errar em backups, agora é a hora de colocar sua casa em ordem, antes que um incidente crítico adicione o estresse de uma emergência aos seus esforços de solução de problemas para recuperar seus dados. Aqui estão as recomendações da CyberHoot sobre backups.

Então, o que você pode fazer?

É vital que as organizações pratiquem seus planos de Continuidade de Negócios e Recuperação de Desastres (BCDR), utilizando exercícios simulados para praticar um cenário de backup. Muitas vítimas se veem obrigadas a reconstruir seus dados de uma maneira que não previram. É por isso que os exercícios simulados são especialmente importantes. A CyberHoot recomenda a criação de um Plano de BCDR completo para que você conheça seu Objetivo de Ponto de Recuperação (RPO) e seu Objetivo de Tempo de Recuperação (RTO). A CyberHoot também recomenda o método de backup 3-2-1 , que significa que três cópias dos seus dados devem ser mantidas (uma primária e duas de backup), onde os arquivos são salvos em dois tipos de mídia e uma cópia é armazenada fora do local (isso pode ser online). Testar seu plano de BCDR pelo menos anualmente ajudará a eliminar muitos dos erros mencionados acima que as empresas costumam cometer.

Além dos backups – Dicas de prevenção de ransomware

Além de testar e documentar seu BCDR com o método de backup 3-2-1, a CyberHoot recomenda as seguintes práticas recomendadas para proteger indivíduos e empresas contra ataques cibernéticos online e limitar os danos causados por eles:

• Adotar autenticação de dois fatores em todos os serviços críticos acessíveis pela Internet
• Adote um gerenciador de senhas para melhor higiene de senhas pessoais/de trabalho
• Exija senhas com mais de 14 caracteres em seu Políticas de Governança
• Treinar funcionários para identificar e evitar mensagens baseadas em e-mail Phishing ataques
• Verifique se os funcionários pode identificar e evitar e-mails de phishing testando-os
• Realizar uma avaliação de risco a cada dois a três anos

Conclusões sobre ransomware e backup

O momento de resolver todos os problemas do seu plano BCDR é quando você está menos estressado. Durante um ataque de ransomware, é o momento menos apropriado para resolver problemas de backup. Testar seu plano BCDR no seu próprio ritmo, e não no cronômetro de contagem regressiva de um hacker, é uma ótima ideia. Você ficará feliz por ter feito isso.

Comece hoje mesmo a construir seu plano de cibersegurança robusto e com defesa em profundidade com o CyberHoot.

Para saber mais sobre backups e restauração de dados, assista a este breve vídeo:

Fonte: 

Krebs na segurança

Leituras adicionais: 

Ransomware encerra pipeline

Tesouro dos EUA proíbe pagamentos de ransomware