Ransomware é o tipo de ataque em que criminosos sequestram os arquivos da empresa (criptografando tudo) e cobram um resgate para devolver. Hoje quase sempre também roubam os dados antes e ameaçam publicá-los. Muita gente acha que isso só acontece com grandes empresas, mas pequenas empresas são alvos frequentes justamente porque costumam ter menos proteção. Este guia mostra o que fazer, em ordem de prioridade.
Como o ransomware entra
Na maioria dos casos, a porta de entrada é uma destas:
- E-mail de golpe com anexo ou link (fatura falsa, aviso de entrega, "documento compartilhado").
- Senha vazada ou fraca em acesso remoto, VPN ou e-mail, sem verificação em duas etapas.
- Equipamento desatualizado: VPN, roteador, servidor ou site com falha conhecida e sem correção.
- Programa pirata ou baixado de site duvidoso.
- Fornecedor invadido que tinha acesso aos seus sistemas.
Neste ano, casos como o ransomware na nuvem da IDC Frontier e ataques que entraram pela VPN do GlobalProtect mostraram que nem a infraestrutura de grandes fornecedores está imune.
As 10 medidas que mais protegem
- Backup 3-2-1 com uma cópia offline ou imutável. Se os criminosos conseguirem apagar o backup, você fica sem saída. Teste a restauração de verdade.
- Verificação em duas etapas em e-mail, VPN, acesso remoto, banco e contas de administrador.
- Atualizações em dia no Windows, navegadores, roteador, VPN, site e plugins. Priorize o que fica exposto à internet.
- Antivírus/EDR ativo em todos os computadores, com alerta para alguém de verdade.
- Sem administrador no dia a dia. Funcionários usam contas comuns; a conta de administrador fica separada.
- Feche o que não usa: acesso remoto aberto para a internet (RDP), portas no roteador, contas antigas.
- Treinamento curto e frequente contra golpes, no idioma de cada funcionário.
- Regra de confirmação por telefone para pagamentos e mudanças de conta bancária.
- Lista de fornecedores com acesso e revisão desses acessos.
- Plano de resposta escrito: quem ligar, o que desligar, onde estão os backups.
Você não precisa fazer tudo de uma vez. Os itens 1, 2 e 3 sozinhos já reduzem muito o risco.
O que fazer se a empresa for atacada
- Desconecte da rede os computadores afetados (cabo e Wi-Fi), mas não desligue se puder evitar: isso ajuda na investigação.
- Não pague de imediato e não negocie sozinho. Pagar não garante a devolução e pode financiar novos ataques.
- Avise seu suporte de TI, a polícia (no Japão, a delegacia ou o canal de crimes cibernéticos da polícia da província) e, se houver vazamento de dados pessoais, avalie a obrigação de comunicar a Comissão de Proteção de Informações Pessoais (PPC).
- Preserve evidências: mensagens de resgate, horários, e-mails suspeitos.
- Restaure a partir de um backup limpo, depois de garantir que a porta de entrada foi fechada.
Quanto custa se proteger
Grande parte das medidas é barata: verificação em duas etapas, atualizações e treinamento custam mais tempo do que dinheiro. Os gastos principais costumam ser backup em nuvem, antivírus/EDR e o tempo de alguém para configurar e acompanhar.
Na KGA IT, os preços publicados são (com impostos, valores de partida):
- Diagnóstico de segurança: a partir de ¥15.000.
- Configuração de backup de dados: a partir de ¥8.000.
- Gestão de sistemas: a partir de ¥10.000/mês.
- Plano Business IT: ¥49.800/mês, com serviços de segurança e atendimento emergencial 24 horas.
O valor final depende do número de computadores e servidores. Veja a página de preços.
Como a KGA IT pode ajudar
Começamos com um diagnóstico de segurança: verificamos backups, contas, atualizações, equipamentos expostos à internet e o comportamento da equipe diante de golpes. Você recebe uma lista clara de prioridades. Depois, podemos configurar backup automático, antivírus, firewall e verificação em duas etapas, e treinar a equipe em japonês, português, inglês, filipino, vietnamita, espanhol e outros idiomas.
Fale com a KGA IT
Não espere o ataque para descobrir se o backup funciona. A consulta é gratuita e sem compromisso. Fale com a KGA IT pela página de contato, pelo LINE ou pelo WhatsApp.