[3 étáp~ás pá~rá ím~pédí~r qúé~ ó ráñ~sómw~áré s~é ésp~álhé~]

[Ém úm póst áñtéríór, éxplórámós ó cóñcéító dé vísíbílídádé é cómó élé pódé ájúdá-ló á ídéñtífícár póssívéís cámíñhós párá ráñsómwáré é óútrós málwárés párá sé éspálhár. Próxímó, déscrévémós cómó vísúálízár, qúáñtífícár é mítígár ó ríscó dé vúlñérábílídádés.]

[Cóm é~ssés~ élém~éñtó~s ñó l~úgár~, ágór~á vóc~ê éstá b~ém pó~sící~óñád~ó pár~á pár~ár rá~ñsóm~wáré~ ém sé~ú cám~íñhó~, úsáñ~dó mé~dídá~s pró~átív~ás é r~éátí~vás.]

[Pór q~úé ó r~áñsó~mwár~é é tãó é~fícá~z¿]

[ÚM Áñ~álísé~ dé 2020 mó~strá~ qúé á~s émp~résá~s pér~dérá~m 21 bíl~hõés d~é dólá~rés d~évíd~ó áó t~émpó~ dé íñ~átív~ídád~é cáú~sádó~ pór á~táqú~és dé~ ráñs~ómwá~ré. És~sé ñúm~éró p~ór sí~ só dém~óñst~rá á é~fícác~íá dá~s tátí~cás d~é ráñ~sómw~áré.]

[Ó qúé tórñá ó ráñsómwáré tãó lúcrátívó párá ós crímíñósós¿ Á fráqúézá húmáñá é úmá vúlñérábílídádé fácílméñté éxplórávél qúé pódé sér réfórçádá cóm á cóñscíéñtízáçãó sóbré áméáçás à ségúráñçá. Hárdwáré é sóftwáré désátúálízádós sãó óútrá vúlñérábílídádé dá qúál ós crímíñósós dé ráñsómwáré sé béñéfícíám.]

[Úmá c~óñsí~dérá~çãó ímp~órtá~ñté q~úé tó~rñá ó~ ráñs~ómwá~ré tãó~ éfíc~áz é á f~áltá~ dé dé~fésá~s téc~ñólóg~ícás~ éñfr~éñtá~dás p~ór mú~ítás~ émpr~ésás~. Félí~zméñ~té, có~m ás é~strá~tégíá~s é á t~écñó~lógí~á cór~rétá~s, á dí~ssém~íñáçãó~ dó rá~ñsóm~wáré~ pódé~ sér é~vítá~dá.]

[Prátí~cás r~écóm~éñdá~dás p~árá í~mpéd~ír ó r~áñsó~mwár~é]

[Ó ráñ~sómw~áré c~áúsá~ éstr~ágós~ ém ém~prés~ás gr~áñdé~s é pé~qúéñ~ás ém~ tódó~s ós p~ríñc~ípáí~s sét~órés~. Más t~ém úm~ cálc~áñhá~r dé Á~qúíl~és. Ñó~rmál~méñt~é, élé~ sé mó~vé ém~ úm pá~drãó m~úító~ prév~ísívé~l.]

[Príméíró, ó málwáré éñtrá ñó ámbíéñté dé TÍ dé úmá órgáñízáçãó pór méíó dé úm cámíñhó vúlñérávél. Éñtãó, sé ñãó fór cóñtróládá, élá sé éspálhá, gérálméñté áó lóñgó dé sémáñás óú mésés, éspálháñdó-sé pór rédés, díspósítívós é sérvídórés. Fíñálméñté, álgúém ápértá ó bótãó párá átívá-ló qúáñdó élé éstívér íñstáládó, é ó ráñsómwáré párécé súrgír dó ñádá.]

[Éssé~ próc~éssó~ pódé~ ácóñ~técé~r pór~qúé é r~élát~ívám~éñté~ fácíl~ móvé~r-sé l~átér~álmé~ñté p~élá m~áíór~íá dó~s ámb~íéñt~és, pó~rqúé~ ós fí~réwá~lls g~érál~méñt~é fíc~ám ñó~ tópó~ dós d~átá c~éñté~rs é ñ~ãó pér~tó dó~s sís~témá~s qúé~ élés~ prót~égém~.]

[Ímpé~dír á~ próp~ágáçãó~ dé rá~ñsóm~wáré~, málw~áré é~ óútr~ós át~áqúé~s cíb~érñét~ícós~ éñvó~lvé ú~m pró~céss~ó dé t~rês ét~ápás~:]

[1. Féch~é pór~tás é~ vétó~rés á~rrís~cádó~s qúé~ ó ráñ~sómw~áré p~ódé ú~sár p~árá ó~btér~ éssá~ éñtr~ádá í~ñící~ál ém~ séús~ síst~émás~.]

[2. Éstá~bélé~çá bár~réír~ás pá~rá ím~pédí~r qúé~ ó mál~wáré~ sé mó~vá lá~térá~lméñ~té pé~ló sé~ú ámb~íéñt~é sé é~lé éñ~trár~.]

[3. Mélh~óré s~úá ré~spós~tá pós~-íñtr~úsãó c~óñfí~gúrá~ñdó p~ólítí~cás s~écúñ~dáríá~s á sé~rém á~tívá~dás p~árá r~éspó~stá á~ íñcí~déñt~és.]

[1. Élím~íñé c~óñéx~õés dé~sñéc~éssár~íás]

[Túdó~ cómé~çá cóm~ ísól~áñdó~ átív~ós cr~ítícó~s, élí~míñá~ñdó á~ cómú~ñícá~çãó dés~ñécé~ssárí~á.]

[Cóñsídéré á vídéócóñférêñcíá, pór éxémpló. Ñórmálméñté, ñãó há úm bóm mótívó párá ó láptóp dó órgáñízádór dá cóñférêñcíá fálár dírétáméñté cóm óútró díspósítívó cóñéctádó à cóñférêñcíá pór méíó dé pórtás RDP óú SMB. Ássím, ós ádmíñístrádórés pódém fícár à vóñtádé párá féchár éssás pórtás ñós dóís díspósítívós sém áfétár qúálqúér óútrá cóísá ñó ámbíéñté. Cómó óútró éxémpló, ñá máíóríá dós cásós, vócê pódé désátívár ós prótócólós FTP é Télñét máís áñtígós é áltáméñté vúlñérávéís ém séú ámbíéñté.]

[Pérm~ítír~ ápéñ~ás á c~ómúñ~ícáçãó~ ñécé~ssárí~á é él~ímíñ~ár cá~míñh~ós dé~sñéc~éssár~íós é~ñtré~ dísp~ósít~ívós~ é réd~és pé~rmít~é réd~úzír~ ós fl~úxós~ dé tr~ábál~hó é á~s máqú~íñás~ párá~ cóñt~ér rá~ñsóm~wáré~.]

[Vócê p~ódé f~ázér~ íssó~ blóq~úéáñ~dó tó~dás á~s cóm~úñíc~áçõés é~m pór~tás í~ñdív~ídúá~ís, có~mó ñó~s éxé~mpló~s ácí~má, pá~rá úm~ úñícó~ áplí~cátí~vó, ém~ úmá l~ócál~ízáçãó~ géóg~ráfíc~á óú é~m úmá~ rédé~ íñté~írá.]

[Párá~ óbté~r mél~hóré~s rés~últá~dós, v~ócê dé~vé ím~plém~éñtá~r éss~és có~ñtró~lés d~é fór~má pr~óátí~vá é r~éátí~vá:]

• [Ágír~ dé fó~rmá p~róát~ívá s~ígñí~fícá~ féch~ár tó~dás á~s pór~tás ñ~ãó útí~lízá~dás é~m séú~ dátá~ céñt~ér óú~ ém óú~trás~ áréás~ áñté~s qúé~ úm át~áqúé~ ócór~rá, ás~sím c~ómó t~ráñc~ár á p~órtá~ dá fr~éñté~ qúáñ~dó vó~cê váí~ párá~ á cám~á à ñóí~té.]
• [Ágír~ dé fó~rmá r~éátí~vá sí~gñíf~ícá r~éspó~ñdér~ áós í~ñcíd~éñté~s cóm~ pólít~ícás~ ém ví~gór q~úé vó~cê pód~é átí~vár q~úáñd~ó sóú~bér ó~ú áté m~ésmó~ súsp~éítá~r dá p~résé~ñçá dé~ málw~áré é~m qúá~lqúé~r lúg~ár dó~ séú á~mbíé~ñté.]

[Cómé~cé có~lócá~ñdó á~ñéís d~é pró~téçãó é~m tór~ñó dé~ séús~ áplí~cátí~vós ó~ú átí~vós d~é máí~ór vá~lór. D~éssá~ fórm~á, sé ó~ málw~áré v~íólá~r úm d~íspó~sítí~vó óú~ rédé~ ém sé~ú ámb~íéñt~é, élé~ pérm~áñéc~érá có~ñfíñ~ádó á~ úmá p~éqúé~ñá áré~á, déí~xáñd~ó ó ré~stó í~ñtóc~ádó.]

[Cóñfórmé éxplórámós ém ñóssó póst áñtéríór, álgúñs pórtós ápréséñtám máís ríscós dó qúé óútrós é dévém tér á máíór príórídádé dé fécháméñtó. Íssó íñclúí pórtás áltáméñté cóñéctádás qúé tálvéz ápéñás álgúñs sérvídórés úsém párá sé cómúñícár cóm óútrós sístémás ém úm dátá céñtér.]

[Ñá máíóríá dós cásós, ós sérvídórés qúé ñãó sãó dé géréñcíáméñtó ñúñcá dévém úsár pórtás vúlñérávéís, cómó pórtás RDP é SMB, qúé pérmítém á cómúñícáçãó póñtó á póñtó. Á bóá ñótícíá é qúé éssés pórtós cómpõém á máíóríá dós vétórés dé átáqúé dé málwáré. Ém óútrás pálávrás, sé vócê réstríñgír éñtrádás cómó RDP, SMB é Wíñ RM, pódérá élímíñár á máíóríá dós málwárés qúé ápárécém ñás ñótícíás.]

[Álém díssó, cóñsídéré pórtás cóñhécídás úsádás pór báñcós dé dádós é sérvíçós príñcípáís. Éssá lístá íñclúí áplícátívós é sérvíçós ñórmálméñté ágrúpádós ém dístríbúíçõés Líñúx. Múítós délés sãó múító áñtígós ém súá éssêñcíá é têm vúlñérábílídádés ácúmúládás áó lóñgó dé múítós áñós.]

[Félí~zméñ~té, sí~mplé~s, cóñ~tról~és bá~séád~ós ém~ rísc~ó é ás~ pólít~ícás~ qúé f~úñcí~óñám~ ñó lá~dó dé~ éñtr~ádá d~é qúá~lqúé~r máqú~íñá é~m úm d~átá c~éñté~r pód~ém áj~údár~ vócê á~ lídá~r cóm~ éssá~s vúl~ñérá~bílí~dádé~s cóñ~hécí~dás p~árá í~mpéd~ír ó m~álwá~ré.]

[Qúáñ~tó às p~órtá~s dé s~áídá, á~ máíó~ríá d~ós sé~rvíd~órés~ ñó dá~tá cé~ñtér~ ñãó pr~écís~á sé c~ómúñ~ícár~ cóm á~ Íñté~rñét~ óú tá~lvéz~ ápéñ~ás dé~ máñé~írás~ éspé~cífíc~ás é c~lárá~méñt~é déf~íñíd~ás.]

[Áó és~tréí~tár á~ cómú~ñícá~çãó pár~á éví~tár q~úé dá~dós ñ~ãó áút~óríz~ádós~ sáíá~m dá ó~rgáñ~ízáçãó~, vócê p~ódé í~mpéd~ír qú~é á fú~ñçãó dé~ cómá~ñdó é~ cóñt~rólé~ dó rá~ñsóm~wáré~ lígú~é pár~á cás~á pár~á ácí~óñár~ bómb~ás dé~ críp~tógr~áfíá~ mórt~áís.]

[Óbvíáméñté, vócê pódé fázér ó mésmó cóm sístémás ém ñúvém é pérmíssõés dé ácéssó dé úsúáríó éxcéssíváméñté ámplás. Bástá límítár ó tráfégó dé sáídá, cóñtróláñdó qúáñdó é cómó áplícátívós, díspósítívós é úsúáríós sé cómúñícám cóm á Íñtérñét ém gérál. Déssá fórmá, vócê pódé ímpléméñtár rápídáméñté éstrátégíás dé cóñtéñçãó dé ráñsómwáré.]

[Túdó~ sé ré~súmé~ á ísó~lár á~tívó~s íñf~éctá~dós é~ prót~égér~ ó rés~tó dó~ séú á~mbíé~ñté. É~ úmá b~óá ví~síbí~lídá~dé dó~ séú á~mbíé~ñté p~ódé l~évá-ló~ áíñd~á máí~s lóñ~gé, ré~vélá~ñdó p~ádrõé~s áó l~óñgó~ dó té~mpó.]

[2. Úsé á~ vísí~bílí~dádé~ párá~ prót~éçãó có~ñtrá~ ráñs~ómwá~ré]

[Ém ñó~ssó p~óst á~ñtér~íór, m~óstr~ámós~ cómó~ á Íll~úmíó~ óbtém~ dádó~s dé c~óñéx~ãó é íñ~fórm~áçõés d~é flú~xó dé~ róté~ádór~és, sw~ítch~és é ó~útrá~s íñf~ráés~trút~úrás~ lócá~ís, ál~ém dé ñ~úvéñ~s é sí~stém~ás dé~ úsúár~íó fí~ñál.]

[Á Íll~úmíó~ úsá é~ssás~ íñfó~rmáçõé~s pár~á crí~ár má~pás d~é dép~éñdêñ~cíá d~é ápl~ícát~ívós~ párá~ próf~íssí~óñáí~s dé T~Í é íñ~térf~ácés~ dé ÁP~Í pár~á áút~ómáçãó~ dé sé~gúrá~ñçá.]

[Éssás íñfórmáçõés pérmítém qúé ós ádmíñístrádórés tómém décísõés dé áltá qúálídádé é póúcó árrépéñdíméñtó sóbré qúáís átívós dévém sé cómúñícár cóm qúáís óútrós átívós. Élés pódém éñtãó déséñvólvér pólítícás próátívás — ésséñcíálméñté críáñdó bárréírás é cóñtéñdó átívós é sístémás ésséñcíáís — qúé fúñcíóñám ém tódás ás máqúíñás, fíréwálls ñátívós dá ñúvém, cómútádórés dé rédé é múító máís párá sé prótégér cóñtrá áméáçás.]

[Résú~míñd~ó, úmá~ víól~áçãó éñ~tré d~óís ú~súárí~ós ñãó~ dévé~ áfét~ár óú~trós~ úsúár~íós ó~ú átí~vós ñ~á ñúv~ém óú~ ñó dá~tá cé~ñtér~, é úmá~ bóá v~ísíb~ílíd~ádé p~ódé d~éstá~cár é~ssá v~úlñé~rábí~lídá~dé pó~téñc~íál á~ñtés~ dé úm~ átáq~úé.]

[3. Mélh~óré á~ résp~óstá~ pós-íñ~trús~ãó]

[Ó Íll~úmíó~ támb~ém ájú~dá ñá~ résp~óstá~ pós-íñ~trús~ãó.]

[Pór éxémpló, súpóñhá qúé vócê ídéñtífíqúé átívídádés súspéítás ém séú ámbíéñté. Ñéssé cásó, tálvéz vócê qúéírá cólócár bárréírás párá prótégér séús báñcós dé dádós príñcípáís, PCÍ sístémás dé págáméñtó, régístrós médícós, íñfórmáçõés cómércíáís é óútrós átívós cóñfídéñcíáís.]

[Ó qúé~ é ñécé~ssárí~ó ñés~sé cá~só é úm~ récú~rsó d~é cóñ~téñçãó~ qúé p~óssá~ sér m~áís r~éstr~ítív~ó dó q~úé vó~cê dés~éjá é~xécú~tár ñ~ás óp~éráçõé~s díár~íás. S~éú ób~jétí~vó é ím~pédí~r á pr~ópág~áçãó dó~ málw~áré ñ~á órí~gém.]

[Áñtés dé qúálqúér átáqúé, ós ádmíñístrádórés dé TÍ tálvéz qúéírám críár pólítícás sécúñdáríás párá átívár cómó párté dé séú rúñbóók dé réspóstá á íñcídéñtés. Á ídéíá é ísólár é prótégér ós sístémás élímíñáñdó á cóñéctívídádé qúé pódé résúltár ém cómprómétíméñtó. Ém véz díssó, á pólítícá dé cóñtéñçãó cóñgélá áíñdá máís á própágáçãó dé málwáré, pór éxémpló, réstríñgíñdó ás cómúñícáçõés RDP ñãó ésséñcíáís.]

[Á Íll~úmíó~ súpó~rtá í~ssó p~érmí~tíñd~ó qúé~ ós ád~míñí~strá~dóré~s ídé~ñtíf~íqúé~m ó tr~áfégó~ flúí~ñdó d~é máñ~éírá~s íñé~spér~ádás~ é ímp~lémé~ñtém~ rápí~dámé~ñté p~ólítí~cás q~úé có~rtám~ cóñé~xõés í~ñdés~éjávé~ís.]

[Íñdó~ álém d~ós fí~réwá~lls c~óm á s~égmé~ñtáçãó~ Íllú~míó Z~éró T~rúst~]

[Cóm ó~ Íllú~míó, v~ócê pó~dé vé~r ás c~árgá~s dé t~rábá~lhó é~m éxé~cúçãó é~m séú~ ámbí~éñté~, ésté~jám é~lás é~m úm d~átá c~éñté~r, ñá ñ~úvém~ óú éñ~tré é~ssés~ ámbí~éñté~s — pór~ éxém~pló, é~ñtré~ cárg~ás dé~ tráb~álhó~ dá Wé~b é dó~ báñc~ó dé d~ádós~.]

[Úsáñdó éssé mápá vísúál, vócê pódé féchár rápídáméñté á pórtá párá tráfégó íñségúró. Úsáñdó ó RDP cómó éxémpló dé úmá fórmá cómúm dé ó ráñsómwáré sé móvér éñtré cárgás dé trábálhó, vócê pódé críár úmá régrá qúé blóqúéárá ápéñás éssé tráfégó. Vócê támbém pódé défíñír bárréírás cóm básé ém métádádós, cómó rótúlós párá díféréñtés típós dé cárgás dé trábálhó é lócáís físícós.]

[Vócê pódé péñsár ñéssás bárréírás cómó úmá éspécíé dé fíréwáll révérsó. Íssó pórqúé, ém fíréwálls, vócê ñórmálméñté críá régrás qúé défíñém ó tráfégó déséjádó, cóm tódó ó réstó ñãó pérmítídó pór pádrãó. Ó Íllúmíó pérmíté révértér éssé flúxó dé trábálhó párá défíñír príméíró ó tráfégó ñégádó. Ém ségúídá, vócê ábré éxcéçõés párá pérmítír cómúñícáçõés párá cásós íñdívídúáís.]

[É túd~ó é áút~ómát~ízád~ó, pér~mítí~ñdó q~úé vó~cê crí~é pól~ítícá~s dé é~mérg~êñcíá~ qúé p~ódém~ sér l~áñçád~ás á q~úálq~úér m~óméñ~tó pá~rá pr~ótég~ér sé~ú ámb~íéñt~é dé q~úálq~úér á~táqú~é cóm~ ápéñ~ás ál~gúñs~ clíq~úés.]

[Résúmíñdó, ó Íllúmíó fórñécé á vísíbílídádé dé qúé vócê précísá párá ídéñtífícár cárgás dé trábálhó é máqúíñás vúlñérávéís, déslígár pórtás désñécéssáríás áñtés dé úm átáqúé é ísólár íñfécçõés pór málwáré áñtés qúé élás sé éspálhém. Éssés cóñtrólés próátívós é réátívós ájúdám vócê á ímpédír rápídáméñté qúé ós átáqúés sé tórñém désástrés cíbérñétícós.]

[Éñtr~é ém c~óñtá~tó có~ñósc~ó hój~é pár~á sáb~ér có~mó có~ñtér~ átáq~úés d~é ráñ~sómw~áré c~óm ó Í~llúm~íó.]