Cibersegurança · 3 min de leitura
Ransomware em pequenas empresas: como se proteger antes que aconteça
Ransomware sequestra os arquivos da empresa e cobra resgate. Veja como ele entra, as medidas que mais protegem e o que fazer se for atingido.
Resposta curta
Ransomware é um tipo de ataque que criptografa os arquivos e sistemas da empresa e cobra um resgate para devolver o acesso, muitas vezes ameaçando vazar os dados. Ele costuma entrar por e-mail de phishing, senhas vazadas em acesso remoto ou sistemas desatualizados. As medidas que mais protegem são backup isolado e testado, autenticação em dois fatores, atualizações em dia, acesso mínimo necessário e treinamento da equipe.
"Quem ia querer atacar uma empresa pequena como a minha?" Robôs. Boa parte dos ataques de ransomware é automatizada: procura senhas vazadas, sistemas desatualizados e e-mails desatentos, sem escolher o tamanho da vítima.
O que é ransomware?
É um software malicioso que criptografa os arquivos dos computadores e servidores e exibe uma mensagem pedindo pagamento, geralmente em criptomoeda, para devolver o acesso. Os grupos mais organizados também copiam os dados antes e ameaçam publicá-los: a chamada dupla extorsão.
Como ele entra
- phishing: e-mail ou mensagem com link ou anexo falso;
- acesso remoto exposto (como RDP) com senha fraca ou vazada;
- sistemas e servidores desatualizados com falhas conhecidas;
- credenciais reutilizadas que vazaram em outro serviço;
- fornecedores com acesso à sua rede.
As medidas que mais protegem
Backup 3-2-1, isolado e testado
Três cópias, em dois tipos de mídia, uma fora da empresa e fora do alcance da rede. E teste a restauração: backup que nunca foi restaurado é uma aposta.
Autenticação em dois fatores
Em e-mail, acesso remoto, painéis administrativos e sistemas na nuvem. Bloqueia a maioria dos ataques com senha vazada.
Atualizações
Sistema operacional, servidores, roteadores, plugins e sistemas de gestão. Falhas conhecidas são a porta mais usada.
Acesso mínimo
Cada pessoa acessa só o que precisa. Contas de administrador só para quem administra, e não para o uso do dia a dia.
Treinamento da equipe
Simulações de phishing e uma regra simples: na dúvida, não clique e avise. Ninguém deve ter medo de reportar um clique errado.
Monitoramento
Alertas para comportamentos estranhos, como muitos arquivos alterados em pouco tempo ou acessos em horários incomuns.
Se acontecer: os primeiros passos
- Isole as máquinas afetadas da rede (desconecte o cabo e o Wi-Fi, sem desligar).
- Acione quem responde a incidentes.
- Preserve evidências e a mensagem de resgate.
- Avalie o escopo: quais sistemas e dados foram atingidos.
- Restaure a partir de backup limpo, depois de fechar a porta de entrada.
- Comunique a ANPD e os titulares se houver risco relevante a dados pessoais.
Checklist de prevenção
| Medida | Feito? |
|---|---|
| Backup isolado e restauração testada | |
| Dois fatores em e-mail e acessos remotos | |
| Atualizações automáticas ou mensais | |
| Contas de administrador restritas | |
| Treinamento contra phishing | |
| Plano de resposta escrito |
A detecção de falhas, o endurecimento dos acessos e o monitoramento fazem parte do serviço de cibersegurança. Veja também as falhas de segurança mais comuns.
Perguntas frequentes
Devo pagar o resgate?
A recomendação geral de autoridades e especialistas é não pagar: não há garantia de devolução, o pagamento financia novos ataques e a empresa pode ser atacada de novo. Cada caso deve ser avaliado com especialistas e assessoria jurídica.
Backup na nuvem protege contra ransomware?
Só se estiver isolado. Se a pasta sincroniza automaticamente, os arquivos criptografados também sobem. Use versões, retenção e uma cópia fora do alcance da rede.
Pequenas empresas são alvo?
São, e muitas vezes por serem mais fáceis. Boa parte dos ataques é automatizada e procura qualquer porta aberta.