Mais uma gigante foi vítima de ataques cibernéticos em 2021. No dia 14 de outubro a Porto Seguro sofreu um ataque cibernético. Como consequência, houve instabilidade nos canais de atendimento da empresa e em alguns sistemas. Contudo, segundo a empresa, não ocorreu nenhum nível de vazamento de dados.
Em uma nota oficial, a empresa declarou o seguinte:
“A empresa ativou prontamente todos os protocolos de segurança e, desde as 15h, vem restabelecendo gradualmente seu ambiente e segue trabalhando para retomar a normalidade o mais breve possível. (…) até o momento, não foi identificado qualquer vazamento de dados da companhia, suas controladas, seus clientes e/ou parceiros, incluindo quaisquer dados pessoais”.
A Porto Seguro é só mais uma vítima de um ataque cibernético que vem preocupando grandes, médias e pequenas empresas. Em 19 de agosto de 2021, as Lojas Renner se viram reféns de um ataque de ransomware.
O caso da Renner
A princípio, assim que o site e aplicativo da loja saíram do ar repentinamente, a empresa alegou ter acionado os devidos protocolos de controle e segurança a fim de bloquear a propagação do ataque e mitigar seus impactos. Contudo, no dia seguinte, tanto o site quanto os aplicativos permaneceram fora do ar sem previsão de retorno. A falta de controle sobre o ocorrido reforçou a suspeita de que as Lojas Renner foram vítimas de um ransomware. Como consequência, as ações da empresa começaram a cair. De acordo com uma análise especializada, os papéis LREN3 apresentavam queda de 1,5% na Bolsa. Até o momento, a Porto Seguro não informou qual foi o tipo de ataque cibernético sofrido.
Prevenir é sempre a melhor opção
É justamente por conta de situações como essas que as empresas precisam olhar com mais atenção para suas práticas de segurança. Afinal, assim é possível reduzir os riscos de sofrer um ataque cibernético. No entanto, uma vez que o ataque tenha ocorrido, é necessário contar com um plano de recuperação de desastre eficaz.
Existem muitos artigos que descrevem o que o ransomware faz, entretanto, é importante enfatizar que o objetivo do ransomware raramente é infectar apenas um sistema. Ou seja, variantes modernas de ransomware irão tentar imediatamente identificar e executar várias vulnerabilidades do sistema operacional para obter acesso administrativo e se espalhar para o resto de sua LAN.
O ataque será coordenado por servidores de comando e controle (C&C). Então, a primeira coisa que todas as variantes de ransomware fazem é entrar em contato com esses servidores para obter instruções. Portanto, a chave para responder a um ataque de ransomware ativo é interromper a comunicação com os servidores C&C, bem como a comunicação entre os sistemas infectados e o resto da rede. Provavelmente, essa foi a medida adotada pela TI da Renner assim que o ataque de ransomware foi detectado.
O que você faria se a empresa fosse sua?
Aqui no blog da Infonova, já publicamos um artigo sobre como reagir frente a um ataque de ransomware para minimizar as perdas e impactos negativos. Nele você aprende como criar um plano de recuperação, identificar o tipo de ransomware e lidar com ele de forma definitiva. Contudo, também ensina como se prevenir contra esse tipo de crime, informação que poderia ter ajudado a Renner a evitar as graves consequências do ataque de ransomware que vem enfrentando.
De qualquer forma, tão importante quanto se manter informado quanto aos tipos de riscos cibernéticos existentes, é contar com o apoio de uma empresa de TI qualificada e experiente na área de segurança da informação. Felizmente, a Infonova conta com a expertise necessária para identificar possíveis lacunas de segurança e propor soluções proativas ao invés de apenas lidar com ataques hackers depois que já aconteceram.
Sobre a Infonova
A Infonova já atendeu mais de 135 clientes dos mais diversos segmentos, desde corporate, governo, PME até indústria do entretenimento e saúde. Você pode conferir a lista completa de clientes satisfeitos da Infonova aqui.
A Infonova usa uma metodologia consolidada. Portanto, essa empresa de TI conta com depoimentos da maioria de seus clientes garantindo a qualidade do atendimento.
Em relação à confiança, a Infonova comprova sua transparência e seriedade logo no início do nosso contrato. Afinal, é quando realiza uma visita inicial de manutenção intensiva em todos os computadores da sua empresa e também servidores.
Inclusive, se você pedir, a Infonova oferece um mapeamento de todo seu ambiente de TI. Afinal, seu interesse é conhecer toda sua infraestrutura e, de cara, resolver todas as suas dores.
Resumindo, a Infonova faz um diagnóstico para identificar como está a sua TI. Então, avalia o que está bom, resolvemos o que está ruim e cria um projeto para o que é possível melhorar. Tudo isso sem custo. Ou seja, a Infonova conta com as melhores condições custo-benefício do mercado. Especialmente em relação a automação da infraestrutura em nuvem e outras inovações.
Perfil Infonova
A expertise da Infonova permite fornecer atendimento técnico local com escalas flexíveis definidas pelo cliente. Estas incluem:
- Atendimento por demanda;
- Disponibilização de equipes com 1 técnico local e retaguarda especializada;
- Equipes completas com até 200 profissionais qualificados para assumir parte ou toda a operação de TI.
Colaboradores
O trabalho executado pela equipe da Infonova é primoroso. Afinal, essa empresa de TI se preocupa com seus funcionários. Ou seja, a Infonova oferece participação nos lucros aos seus colaboradores a fim de mantê-los sempre motivados. Além disso, a contratação dos analistas é CLT Full, o que reduz o turnover e aumenta a confiança.
Soluções
Como a empresa de TI completa que é, a Infonova tem soluções voltadas para PMEs, Governo e Corporate. Todas compreendem modelos flexíveis com início rápido e transição sem dor.
Confira a seguir:
Para saber mais sobre os serviços da Infonova, entre em contato pelo (11) 2246-2875 ou clique aqui.
Se quer saber mais sobre o que nossos clientes têm a dizer sobre nossos serviços, baixe gratuitamente nossos cases exclusivos.