Por que as pequenas empresas em Mianmar e no Sudeste Asiático estão agora na mira do ransomware

Durante anos, a proteção contra ransomware para pequenas empresas parecia uma reflexão tardia. Os atacantes miravam bancos, hospitais e fabricantes multinacionais porque era lá que o dinheiro estava. Esse cálculo mudou. As pequenas e médias empresas (PMEs) em Mianmar e em toda a região do Sudeste Asiático estão cada vez mais na mira dos atacantes, e as razões são simples.

As empresas menores costumam ter equipas de TI mais enxutas, dependem de software desatualizado e frequentemente saltam proteções básicas como a autenticação multifator ou as cópias de segurança automatizadas, simplesmente porque ninguém foi designado para as gerir. Os atacantes sabem disso. As ferramentas de análise automatizada permitem que grupos criminosos sondem milhares de redes de uma só vez, assinalando aquelas com sistemas não corrigidos ou pontos de acesso remoto expostos, independentemente do tamanho ou da receita da empresa. Uma pequena empresa de logística, um negócio familiar de comércio ou um retalhista local com um punhado de computadores em rede pode ser tão vulnerável, e tão valioso para um atacante à procura de um resgate rápido, como uma grande corporação.

Esta mudança reflete o que está a acontecer a nível global. As notícias sobre grupos de ransomware a atacar o setor alimentar e de bebidas mostram que os grupos criminosos preferem cada vez mais setores e empresas que historicamente investiram pouco em cibersegurança, precisamente porque a relação retorno/esforço é melhor do que perseguir empresas bem defendidas.

Como os ataques de ransomware normalmente se desenrolam

Compreender a mecânica de um ataque de ransomware é o primeiro passo para o travar. A maioria dos incidentes segue um padrão reconhecível, mesmo que as ferramentas específicas variem.

Normalmente começa com um ponto de entrada: um e-mail de phishing com um anexo malicioso, uma ligação de ambiente de trabalho remoto comprometida ou uma vulnerabilidade num software que não foi corrigido. Uma vez lá dentro, os atacantes nem sempre atacam de imediato. Muitos passam dias ou semanas a mapear a rede silenciosamente, a identificar onde estão os dados valiosos e a desativar ou contornar as ferramentas de segurança pelo caminho. Alguns operadores de ransomware chegaram a desenvolver técnicas para interferir diretamente com o software de segurança, como detalhado nas notícias sobre ferramentas de ransomware que sobrescrevem a memória do software de segurança, dificultando a deteção antes do início da encriptação propriamente dita.

A fase final é a encriptação: os ficheiros em toda a rede são bloqueados, aparece uma nota de resgate e as operações normais do negócio param. Cada vez mais, os atacantes acrescentam uma segunda camada de pressão ao roubar dados antes de os encriptar, ameaçando divulgar informações confidenciais do negócio ou dos clientes se o resgate não for pago. Esta tática, por vezes designada de dupla extorsão, tornou-se tão comum que vale a pena ler uma explicação completa da mecânica na entrada do glossário sobre ransomware para quem estiver a construir conhecimentos básicos.

Cópias de segurança, encriptação e práticas de rede que reduzem o risco

A boa notícia é que a proteção contra ransomware para pequenas empresas não exige um orçamento de segurança empresarial. Um punhado de práticas consistentes reduz significativamente a exposição.

As cópias de segurança são a defesa mais importante. Cópias de segurança regulares e automatizadas, armazenadas offline ou num sistema separado e isolado, significam que, mesmo que os ficheiros sejam encriptados, uma empresa pode restaurar as operações sem pagar um resgate. As cópias de segurança que permanecem ligadas à rede principal são frequentemente encriptadas juntamente com tudo o resto, pelo que o isolamento é tão importante como a frequência.

A segmentação da rede é igualmente importante, mas muitas vezes negligenciada. Dividir uma rede em secções mais pequenas e isoladas limita a distância que um atacante pode percorrer depois de ganhar um ponto de apoio. Se um segmento for comprometido, o dano não se espalha automaticamente para todos os dispositivos e servidores do edifício.

Outros fundamentos incluem manter o software e os sistemas operativos atualizados, impor a autenticação multifator em todas as contas, limitar quem tem acesso administrativo e formar o pessoal para reconhecer tentativas de phishing, uma vez que o e-mail continua a ser um dos pontos de entrada mais comuns para estes ataques. Rever padrões de ataque do mundo real, como os documentados na análise de mais de 50 violações de ransomware, pode ajudar os proprietários de empresas a compreender quais as vulnerabilidades que os atacantes exploram com mais frequência e a priorizar as correções em conformidade.

Onde as VPNs se encaixam na pilha de segurança de uma pequena empresa

Uma Rede Privada Virtual não é, por si só, uma defesa completa contra o ransomware, mas desempenha um papel de apoio útil. As VPNs encriptam o tráfego entre os funcionários remotos e os sistemas da empresa, o que é muito importante para empresas com pessoal a trabalhar a partir de casa ou em viagem. O acesso remoto não seguro, particularmente através de protocolos de ambiente de trabalho remoto mal configurados, é um dos pontos de entrada mais comuns que os atacantes exploram.

Utilizar uma VPN para proteger os inícios de sessão remotos, combinada com a autenticação multifator, fecha um dos caminhos mais fáceis para uma rede. Não impedirá um atacante que entre através de um e-mail de phishing, mas reduz a superfície geral de ataque, que é exatamente o objetivo da segurança em camadas: nenhuma ferramenta única resolve o problema, mas cada uma remove opções do manual do atacante.

O que isto significa para si

Se gere uma pequena empresa em Mianmar ou noutro local do Sudeste Asiático, a suposição de que o ransomware só tem como alvo as grandes corporações já não se sustenta. Os atacantes são oportunistas e as ferramentas automatizadas significam que o tamanho da empresa oferece pouca proteção por si só. A parte encorajadora é que o mesmo punhado de práticas – cópias de segurança, segmentação, atualizações e acesso remoto seguro – se aplica independentemente do orçamento e muda significativamente as probabilidades a seu favor.

Medidas práticas

  • Configure cópias de segurança automatizadas e offline e teste periodicamente a restauração a partir delas.
  • Segmente a sua rede para que um dispositivo comprometido não possa derrubar todo o sistema.
  • Imponha a autenticação multifator e mantenha todo o software corrigido e atualizado.
  • Utilize uma VPN para proteger o acesso remoto de qualquer funcionário que trabalhe fora do escritório.
  • Forme os funcionários para detetar e-mails de phishing, que continuam a ser o ponto de entrada mais comum dos ataques.

A proteção contra ransomware para pequenas empresas é alcançável sem um orçamento de nível empresarial. Comece com o básico, seja consistente e trate a cibersegurança como um hábito contínuo e não como um projeto único.