Alcance a resiliência depois de um ataque ransomware

Um ataque ransomware infecta um computador ou um dispositivo, dando privilégios administrativos e criptografando todos os seus arquivos. Normalmente, o invasor deixa um aviso exigindo um resgate para descriptografá-los. O ataque ransomware tem vetores semelhantes a outros tipos de malware, incluindo golpes de phishing por e-mail ou exploração direcionada das vulnerabilidades de pessoal e segurança.

Embora nada possa evitar um ataque ransomware, há algumas etapas para reduzir danos e tempo de inatividade, incluindo:

• Manter o sistema operacional e a pilha tecnológica atualizados para evitar exploits e vulnerabilidades conhecidos;
• Investir em segurança cibernética (por ex.: treinamento em InfoSec, auditorias de segurança de rede e testes de vulnerabilidade);
• Controlar o acesso para proteger arquivos e dados por meio de direitos de administrador e gerenciamento de privilégios;
• Fazer o backup de arquivos por meio de snapshots regulares e outros métodos de proteção de dados.

O SafeMode da Pure permite que as empresas confinem os dados para proteção contra ataques mal-intencionados. O SafeMode cria snapshots somente leitura dos dados de backup e catálogos de metadados associados. Os snapshots protegidos pelo SafeMode não podem ser excluídos, criptografados nem modificados mesmo que as credenciais do administrador sejam comprometidas. O SafeMode está disponível nos sistemas FlashBlade e no FlashArray.