Ransomware: os bons reflexos antes, durante e depois
Um ransomware cifra os seus ficheiros e exige um resgate para os devolver. Os danos dependem sobretudo do que foi preparado antes do ataque e das primeiras decisões tomadas.
Equipa editorial Kayzen Security3 min de leitura
Antes: reduzir o risco e o impacto
- Cópias de segurança regulares, incluindo pelo menos uma cópia desligada da rede, e restauro testado.
- Atualizações rápidas dos sistemas, do software e dos equipamentos expostos na Internet (VPN, correio eletrónico, acesso remoto).
- Autenticação multifator nos acessos remotos, no correio eletrónico e nas contas de administrador.
- Direitos limitados: os utilizadores não trabalham com uma conta de administrador.
- Proteção dos postos (antivírus, filtragem dos sites maliciosos) e vigilância perante os anexos.
- Um plano de resposta escrito: a quem ligar, como isolar, onde estão as cópias de segurança, como trabalhar em modo degradado.
Durante: os primeiros minutos
- Desligue o dispositivo da rede (cabo, Wi-Fi) para limitar a propagação. Não o formate: contém vestígios úteis para a investigação.
- Avise imediatamente o seu prestador de serviços informáticos ou o seu responsável de segurança.
- Desligue as cópias de segurança ainda ligadas para as proteger.
- Não pague o resgate: é a recomendação constante das autoridades. Nada garante a recuperação dos dados e isso financia os atacantes.
- Anote a hora, as mensagens apresentadas e as ações realizadas.
Depois: declarar, investigar, retomar
- Apresente queixa junto da polícia ou da gendarmerie e peça ao 17Cyber (17cyber.gouv.fr) que o oriente para prestadores de proximidade.
- Se houver dados pessoais afetados, avalie a obrigação de notificar a CNIL no prazo de 72 horas (artigo 33.º do RGPD) e, em caso de risco elevado, de informar as pessoas em causa.
- Se a sua organização estiver abrangida pela NIS2, aplicam-se prazos de notificação específicos junto da autoridade competente.
- Consulte o site No More Ransom (Europol e parceiros): propõe ferramentas de decifragem gratuitas para certas famílias de ransomware.
- Identifique a porta de entrada, corrija-a, reponha as palavras-passe e, depois, restaure a partir de cópias de segurança sãs.
- Profissionais com seguro de risco cibernético em França: o código dos seguros (article L.12-10-1 du code des assurances) faz depender a indemnização da apresentação de uma queixa, o mais tardar 72 horas após a descoberta do ataque. Apresente queixa sem demora e, depois, avise a sua seguradora. Ponto a validar com a sua seguradora ou um profissional.
Fontes oficiais
- 17Cyber (novo separador) — Le réflexe en cas de cybermalveillance (Police nationale, Gendarmerie nationale, Cybermalveillance.gouv.fr)
- Cybermalveillance.gouv.fr (novo separador) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
- No More Ransom (novo separador) — Outils de déchiffrement gratuits (Europol et partenaires)
- CNIL (novo separador) — Commission nationale de l'informatique et des libertés
- ANSSI (novo separador) — Agence nationale de la sécurité des systèmes d'information — guides et publications
Os recursos citados são publicados pelos respetivos autores na língua original. A Kayzen não está associada a nenhum destes organismos.
Este guia é informativo e geral. Não substitui um aconselhamento jurídico nem a intervenção de um profissional de segurança informática.