Força-Tarefa de Ransomware (RTF)

A Força-Tarefa de Ransomware (RTF, na sigla em inglês) é um grupo de fornecedores de segurança de alto nível que se uniram ao Instituto de Segurança e Tecnologia (IST, na sigla em inglês) em dezembro de 2020 para combater o ransomware. Os membros incluem organizações de renome como McAfee, Microsoft e Rapid7, juntamente com grupos de defesa cibernética como a Cyber ​​Threat Alliance e a Global Cyber ​​Alliance . O CEO do IST, Philip Reiner, está otimista quanto à expansão do alcance e do impacto da equipe, afirmando:

“Pretendemos trabalhar rapidamente. Queremos reunir nossos recursos e indicar às pessoas onde elas podem obter informações sobre ransomware, além de ter algumas ideias claras que possamos apresentar na forma de novas leis e financiamento necessário para combater o ransomware.”

Os especialistas que integraram a força-tarefa consideraram crucial que o setor se concentrasse no combate ao ransomware devido à crescente dificuldade de recuperação após esses ataques. A força-tarefa reuniu o que Sachin Bansal, consultor jurídico da SecurityScorecard, chama de "Vingadores" da cibersegurança para combater proativamente o ransomware, e espera que outras organizações e indivíduos de renome se juntem à luta.

Agora é a hora de o setor de tecnologia trabalhar na ameaça do ransomware, já que os ataques continuam aumentando em frequência e impacto.

O que isso significa para uma PME?

Já foram tomadas medidas no passado para combater o ransomware, mas o principal objetivo da força-tarefa é reduzir a frequência e o impacto desses ataques. Enquanto a força-tarefa realiza seu trabalho, sua empresa não pode esperar por uma solução mágica. Todas as empresas devem agir para melhorar sua segurança cibernética e reduzir a probabilidade de serem vítimas de ataques de ransomware. Portanto, sua empresa deve:

• Adotar autenticação de dois fatores para impedir senha violação dos direitos do seu negócio VPN, serviços de e-mail e qualquer outro serviço crítico que seja diretamente acessível pela Internet
• Adote um gerenciador de senhas para toda a sua equipe usar pessoalmente e profissionalmente para melhorar a higiene das senhas
• Faça backup dos dados regularmente seguindo o Método de backup 3-2-1 para fazer backup de todos os seus dados críticos e confidenciais
• Treinar funcionários sobre como identificar e evitar Phishing ataques – a principal forma como ocorrem os ataques de ransomware
• Funcionários de teste em seu treinamento para validar que eles podem detectar e excluir em vez de clicar e sucumbir a um ataque de ransomware
• Tenha um documentado e testado Plano de Continuidade de Negócios e Recuperação de Desastres (BCDR).

Se você estiver interessado na Ransomware Task Force (RTF), assista ao último comunicado de imprensa descrevendo suas estratégias:

Fontes: 

Leitura escura

Ransomware – Termo Cybrary

Força-Tarefa de Ransomware em Formação – Artigo da CyberHoot

Leituras adicionais:

Ransomware derruba o maior oleoduto dos EUA

Ransomware GandCrab

Ataque de ransomware Garmin

Labirinto Ransomware

Descubra como o CyberHoot pode proteger seu negócio.

Agende uma demonstração