[Défé~sá có~ñtrá~ ó Cóñ~tí Rá~ñsóm~wáré~: Pór q~úé á C~ÍSÁ r~écóm~éñdá~ úrgé~ñtém~éñté~ á míc~róss~égmé~ñtáçãó~]

[Ém 2021, á Ágêñcíá dé Ségúráñçá Cíbérñétícá é dé Íñfráéstrútúrá (CÍSÁ) é ó Fédérál Búréáú óf Íñvéstígátíóñ (FBÍ) émítírám úmá cíbérségúráñçá cóñjúñtá cóñsúltívó ém tórñó dá óñdá cóñtíñúá dé átáqúés dé ráñsómwáré Cóñtí — úmá váríáñté dó módéló dé ráñsómwáré cómó sérvíçó (RááS) cóñhécídá pór tér éstádó pór trás dé máís dé 400 átáqúés á órgáñízáçõés ñórté-ámérícáñás é íñtérñácíóñáís désdé séú íñícíó ém 2020.]

[Ó Cóñ~tí é áp~éñás~ á últí~má ñó~vídá~dé ñó~ átúá~l flá~géló~ dó rá~ñsóm~wáré~. À médí~dá qú~é ñós~ ápró~xímá~mós d~ó áñí~vérs~áríó d~é úm á~ñó dó~ Víól~áçãó dá~ Sólá~rWíñ~ds, ós~ átáq~úés d~é ráñ~sómw~áré c~óñtí~ñúám~ évól~úíñd~ó é áb~úñdá~m — ém ú~má és~cálá~ íñéq~úívóc~á.]

[Ágórá, máís dó qúé ñúñcá, é ímpérátívó qúé ás órgáñízáçõés tómém ás médídás ñécéssáríás párá réfórçár súá résílíêñcíá cíbérñétícá — ñãó ápéñás párá prótégér é déféñdér séús própríós ñégócíós, más támbém séús clíéñtés é cádéíás dé súpríméñtós dá óñdá cóñtíñúá ráñsómwáré átáqúés.]

[Ó qúé~ é ó ráñ~sómw~áré C~óñtí~¿]

[Dé ác~órdó~ cóm ó~ ássé~ssór~íá có~ñjúñ~tá dá~ CÍSÁ~ é dó F~BÍ, “Ém~ átáq~úés t~ípícó~s dé r~áñsó~mwár~é dá C~óñtí~, ágéñ~tés c~íbér~ñétíc~ós má~lící~ósós~ róúb~ám ár~qúív~ós, cr~íptó~gráf~ám sé~rvíd~órés~ é ést~áçõés d~é trá~bálh~ó é éx~ígém~ ó pág~áméñ~tó dé~ résg~áté”.]

[Ó cómúñícádó támbém óbsérvóú qúé ós déséñvólvédórés dó Cóñtí gérálméñté págám áós ímpláñtádórés dó ráñsómwáré úm sáláríó, ém véz dé úmá pórcéñtágém dá récéítá dé úm átáqúé bém-súcédídó. Éssá révéláçãó tórñá ó módéló ém sí áíñdá máís álármáñté, já qúé ós ímpláñtádórés sãó págós íñdépéñdéñtéméñté dó qúãó “bém-súcédídó” séjá úm détérmíñádó átáqúé.]

[Ñó íñícíó désté mês, SílícóñÁñglé íñfórmádó qúé Cóñtí “fóí ássócíádó á úmá séríé dé átáqúés, íñclúíñdó úm cóñtrá ó sérvíçó dé sáúdé dá Írláñdá ém máíó... Vítímás áñtéríórés dé Cóñtí íñclúém á fábrícáñté dé cómpútádórés íñdústríáís Ádváñtéch ém ñóvémbró, á fábrícáñté dé hárdwáré é sóftwáré VÓÍP Sáñgómá Téchñólógíés ém dézémbró é hóspítáís ñá Flórídá é ñó Téxás ém févéréíró”.]

[Á Síl~ícóñ~Áñgl~é tám~bém ób~sérv~óú qú~é Cóñ~tí fó~í álv~ó dé ú~m áví~só dó~ FBÍ é~m máí~ó, díz~éñdó~ qúé á~ gáñg~úé é s~úás á~fílí~ádás~ tíñh~ám có~mó ál~vó ós~ próf~íssí~óñáí~s dé s~áúdé — ú~m sét~ór ví~tál, é~spéc~íálm~éñté~ pórq~úé á p~áñdé~míá d~é Cóv~íd-19 có~ñtíñ~úá.]

[Prót~éçãó có~ñtrá~ Cóñt~í]

[Párá~ prót~égér~ ós sí~stém~ás có~ñtrá~ ó ráñ~sómw~áré C~óñtí~, á CÍS~Á é ó F~BÍ ré~cómé~ñdám~ ás sé~gúíñ~tés p~récá~úçõés — C~óñfí~áñçá z~éró é~ ségm~éñtá~çãó ós p~ríñc~ípíós~ sãó ós~ príñ~cípá~ís éñ~tré é~lés:]

• [Úsé á~útéñ~tícá~çãó múl~tífá~tór p~árá á~céss~ár ré~dés r~émót~áméñ~té á p~ártí~r dé f~óñté~s éxt~érñá~s.]
• [Ímpléméñté á ségméñtáçãó dá rédé é fíltré ó tráfégó. Ímpléméñté é gáráñtá úmá ségméñtáçãó dé rédé róbústá éñtré rédés é fúñçõés párá rédúzír á própágáçãó dó ráñsómwáré. Fíltré ó tráfégó dá rédé párá próíbír cómúñícáçõés dé éñtrádá é sáídá cóm éñdéréçós ÍP málícíósós cóñhécídós. Átívé fíltrós dé spám fórtés párá évítár qúé é-máíls dé phíshíñg chégúém áós úsúáríós fíñáís.
  
  Ás órgáñízáçõés támbém dévém cóñsídérár á ímpléméñtáçãó dé úm prógrámá dé tréíñáméñtó dé úsúáríós párá déséñcórájár ós úsúáríós dé vísítár sítés málícíósós óú ábrír áñéxós málícíósós. Ás éqúípés dé TÍ dévém ímpléméñtár úmá lístá dé blóqúéíó dé ÚRL é/óú lístá dé pérmíssõés párá évítár qúé ós úsúáríós ácéssém sítés málícíósós; cóm kíts dé férráméñtás dé técñólógíá máís áváñçádós, íssó pódé sér áútómátízádó.]
• [Vérífíqúé sé há vúlñérábílídádés é máñtéñhá ó sóftwáré átúálízádó. Cóñfígúré prógrámás áñtívírús é áñtímálwáré párá réálízár vérífícáçõés régúlárés dós átívós dá rédé úsáñdó ássíñátúrás átúálízádás. Ás órgáñízáçõés támbém dévém gáráñtír qúé éstéjám átúálízáñdó ó sóftwáré é ós sístémás ópérácíóñáís, ós áplícátívós é ó fírmwáré dós átívós dé rédé ém témpó hábíl.]
• [Rémó~vá áp~lícá~tívó~s dés~ñécé~ssárí~ós é á~plíq~úé có~ñtró~lés. R~émóv~á qúá~lqúé~r ápl~ícát~ívó ñ~ãó cóñ~sídé~rádó~ ñécé~ssárí~ó pár~á ás ó~pérá~çõés dí~áríás~. Íñvé~stíg~úé qú~álqú~ér só~ftwá~ré ñãó~ áútó~rízá~dó.]
• [Ímpléméñté férráméñtás dé réspóstá dé détécçãó é éñdpóíñt. Sábé-sé qúé ás férráméñtás dé éñdpóíñt é réspóstá à détécçãó áúméñtám á vísíbílídádé qúé ás éqúípés dé SécÓps têm ém qúálqúér ámbíéñté dé ségúráñçá cíbérñétícá, ó qúé sígñífícá qúé ágéñtés cíbérñétícós málícíósós é áméáçás ém pótéñcíál pódém sér ídéñtífícádós é mélhór mítígádós désdé ó íñícíó.]
• [Cóñtás dé úsúáríó ségúrás. Áúdíté régúlárméñté cóñtás dé úsúáríós ádmíñístrátívós é cóñfígúré cóñtrólés dé ácéssó sób ós príñcípíós dé méñór prívílégíó (Zéró Trúst) é sépáráçãó dé táréfás. Ás órgáñízáçõés támbém dévém áúdítár régúlárméñté ós régístrós párá gáráñtír qúé ás ñóvás cóñtás séjám úsúáríós légítímós.]

[À médídá qúé máís módélós dé RááS é váríédádés dé ráñsómwáré súrgém, é ésséñcíál qúé ás órgáñízáçõés ídéñtífíqúém é míñímízém qúáísqúér póssívéís vétórés dé áméáçás óú vúlñérábílídádés désdé ó íñícíó. Éñtré ás récóméñdáçõés déscrítás ácímá, úmá dás mélhórés prátícás crítícás qúé ás órgáñízáçõés dévém ádótár átúálméñté é á ségméñtáçãó.]

[Cómó~ á ség~méñt~áçãó Zé~ró Tr~úst d~á Íll~úmíó~ pódé~ ájúd~ár]

[Íllú~míó í~ñtér~rómp~é ó rá~ñsóm~wáré~ ségú~é séú~ cámí~ñhó é~, dífé~réñt~éméñ~té dá~ ségm~éñtá~çãó dé r~édé l~égád~á, évó~lúí c~óm sú~á órg~áñíz~áçãó áó~ ófér~écér~:]

• [Ségméñtáçãó símplés é rápídá. Cóm ó Íllúmíó, vócê pódé ségméñtár áplícátívós, úsúáríós é átívós éspécífícós ém míñútós úsáñdó á críáçãó áútómátícá dé pólítícás.
  
  Ñó cásó dó Cóñtí, ó ráñsómwáré éxplóróú ó blócó dé méñságéñs dó sérvídór (PÉQÚÉÑÓ É PÉQÚÉÑÓ) é prótócóló dé désktóp rémótó (RDP) párá sé móvér látérálméñté. Cóm Ñúcléó Íllúmíó, vócê pódé críár úmá pólítícá símplés qúé blóqúéíé éssés dóís prótócólós ém súá própríédádé, éxcétó qúáñdó élés sãó ábsólútáméñté ñécéssáríós, rédúzíñdó dé fórmá rápídá é éfícáz á éxpósíçãó áó ríscó.]
• [Pólít~ícá q~úé sé~ ádáp~tá áó~s séú~s ámb~íéñt~és dí~ñâmíc~ós. Có~mó á Í~llúm~íó ús~á súá~ íñfr~áést~rútú~rá éx~ísté~ñté p~árá á~plíc~ár pó~lítíc~ás, él~á sé é~xpáñ~dírá j~úñtó~ cóm s~úá ré~dé à mé~dídá~ qúé é~vólú~í.]
• [Ségm~éñtá~çãó ñó ñ~ívél d~ó hós~t. Úsá~ñdó f~íréw~álls~ básé~ádós~ ém hó~st éx~ísté~ñtés~, vócê p~ódé g~éréñ~cíár~ tódá~s ás s~úás p~ólítí~cás d~é ség~méñt~áçãó á p~ártí~r dé ú~má úñí~cá íñ~stâñc~íá ñá~ ñúvé~m sém~ préc~ísár~ méxé~r ñá í~ñfrá~éstr~útúr~á óú m~óvér~ cábó~s.]

[
Sáíbá máís sóbré cómó á Íllúmíó pódé rédúzír drástícáméñté séú ríscó áó límítár ó álcáñcé dé úmá víóláçãó bém-súcédídá: Léíá ó ártígó, Cómó évítár qúé ó ráñsómwáré sé tórñé úm désástré cíbérñétícó, é cóñfírá á póstágém dó blóg, 9 rázõés párá úsár ó Íllúmíó párá cómbátér ó ráñsómwáré.]

[Párá~ óbté~r íñf~órmá~çõés ád~ícíó~ñáís~ sóbr~é á gá~ñgúé~ dé rá~ñsóm~wáré~ Cóñt~í, vís~íté ó~ ófíc~íál c~óñsú~ltív~ó págí~ñá.]