A pergunta “temos backup?” parou de encerrar a conversa sobre ransomware. Os grupos modernos exfiltram os dados antes de cifrar: mesmo restaurando tudo, você negocia sob a ameaça de vazamento — a dupla extorsão. E há a tripla: pressionar também seus clientes e parceiros com os dados roubados.
O crime como serviço
O modelo RaaS (Ransomware as a Service) profissionalizou o ataque: desenvolvedores alugam a plataforma, afiliados invadem, corretores de acesso inicial vendem portas de entrada. O resultado é volume — e alvos médios: quem tem receita para pagar e maturidade baixa para resistir virou o filé do mercado. Órgãos públicos brasileiros entraram no cardápio com frequência incômoda.
Defesa é continuidade + resposta, não só antivírus
As medidas com melhor custo-benefício comprovado: MFA resistente a phishing em tudo que é remoto, backups imutáveis e testados offline, segmentação de rede, gestão agressiva de vulnerabilidades e — decisivo — plano de resposta e continuidade ensaiado, incluindo o roteiro jurídico (comunicação ANPD em 3 dias úteis se houver dados pessoais) e a decisão prévia sobre negociação. Decidir se paga durante o sequestro é negociar sem chão.
Pagar não encerra o problema: levantamentos internacionais indicam que parcela relevante das vítimas que pagam é atacada novamente — às vezes pelo mesmo grupo — e nem sempre os dados exfiltrados são de fato destruídos. O recibo do crime não vale muito.
Referências e legislação
- Resolução CD/ANPD nº 15/2024 · Comunicação de incidentes com dados pessoais — acessar
- ISO/IEC 27031 e ISO 22301 · Prontidão de TIC e continuidade de negócios
- Gabinete de Segurança Institucional — PNSI · Política Nacional de Segurança da Informação (Decreto nº 9.637/2018) — acessar
Nos exercícios de mesa que conduzimos, a decisão mais difícil nunca é técnica — é quem autoriza desligar sistemas produtivos aos 40 minutos de suspeita. Defina isso em paz; na crise, cada minuto de hesitação cifra mais servidores.
— Núcleo Técnico EBAEM · Empresa Brasileira de Assessoria Executiva e Multidisciplinar
Como a EBAEM ajuda: fale com nosso time e transforme este tema em plano de ação na sua organização.