Are Your infrastructure and Operations Teams Prepared for a Ransomware Attack?

Suas equipes sabem quais são suas funções e responsabilidades durante um ataque cibernético real?

Suas equipes têm autonomia para tomar decisões na hora, ou precisam participar de chamadas no Zoom para obter permissão para desligar servidores?

Suas equipes operacionais de TI, redes e segurança estão alinhadas quanto a quais são as responsabilidades de cada equipe, quando devem intervir e quando não devem?

De acordo com um relatório recente da Gartner, equipes multidisciplinares que combinam tecnologia ou análise de dados com conhecimento especializado na área de negócios e compartilham a responsabilidade pelos resultados comerciais e tecnológicos promovem a inovação por meio da fusão de equipes para a entrega digital. As equipes de fusão são compostas por profissionais de negócios e de TI: proprietários de produto, scrum masters, desenvolvedores e especialistas na área de negócios. Essas equipes ajudam a eliminar atritos e a resolver questões e requisitos em toda a empresa.¹

Uma vila

Com tantos fatores relacionados ao ransomware, geralmente é em um contexto aparentemente inofensivo que alguém simplesmente clica em um link, infectando toda a rede de uma organização com malware. Há muitas considerações a serem feitas sobre como se defender contra essa ameaça tão comum. A defesa contra o ransomware é um grande desafio – e nenhuma equipe isoladamente consegue combatê-la sozinha. É necessária uma comunidade bem equipada, preparada e treinada para lidar com sucesso com ameaças complexas – uma comunidade que inclua:

Pessoas

Manter o alinhamento com as equipes internas e externas antes, durante e após um ataque de ransomware é fundamental para agilizar a Recovery, permitindo que elas reajam mais rapidamente e reduzam os custos associados ao tempo de inatividade.

Processo

É importante que as equipes internas e externas estejam cientes e em sintonia quanto às suas responsabilidades e aos processos que precisam seguir durante um ataque de ransomware. Teste, teste e teste seu processo, pois a rapidez será essencial, e você não vai querer testá-lo durante um ataque.

Tecnologia

Siga aEstrutura de Segurança Cibernética do Instituto Nacional de Padrões e Tecnologia (NIST)para facilitar sua preparação. A adoção de uma estrutura de segurança em várias camadas ajuda a garantir que seus dados estejam prontos para Recovery e reduz o risco de perda.

Chamada à ação

A perda de dados e a incapacidade de recuperá-los rapidamente custarão tempo e dinheiro à sua organização e colocarão em risco sua reputação e suas operações.

• Identifique as principais partes interessadas: determine quem precisa estar envolvido durante um ataque cibernético.
• Identifique os principais ativos: saiba o que é importante e o que não é.
• Realize um exercício simulado: analise e comunique seus planos de forma proativa.
• Análise pós-projeto e implementação de mudanças: identifique áreas que precisam de melhorias e coloque essas mudanças em prática.

Leia nossoeBook“Entendendo as funções e responsabilidades da equipe no combate ao ransomware” para saber mais.

Este conteúdo foi extraído do Commvault Connections 2021. Assista à apresentação de Dave MartinSaiba mais no SHIFT 2025.

1. Gartner, “I&O; Forward: Liderando a Próxima Fase de Crescimento”, 2022