Checklist para mitigar Ransomware

Segurança
Medidas preventivas ao nível do usuário
  • Realize treinamentos de conscientização de segurança e eduque seus usuários finais sobre ataques de ransomware.
  • Treine seus usuários finais para identificar e denunciar e-mails de phishing contendo anexos maliciosos.
Medidas preventivas ao nível do softwares
  • Certifique-se de que seus firewalls estejam sempre operacionais e atualizados.
  • Separe logicamente suas redes.
  • Medidas preventivas no nível do software
  • Empregue um sistema de filtragem de e-mail forte para bloquear e-mails de spam e phishing.
  • Corrija vulnerabilidades e mantenha todo o seu software atualizado.
  • Configure políticas rigorosas de restrição de software para bloquear a execução de programas não autorizados.
  • Mantenha seu antivírus totalmente operacional e atualizado.
  • Realize avaliações periódicas de segurança para identificar vulnerabilidades de segurança.
  • Aplicar o princípio do privilégio mínimo.
  • Desative o Remote Desktop Protocol (RDP) quando não estiver em uso.
  • Desative as macros em seus arquivos do Microsoft Office.
  • Use um sistema de detecção de intrusão forte e em tempo real para detectar possíveis ataques de ransomware.
Medidas preventivas ao nível de backup
  • Faça backup de seus arquivos usando uma regra de backup 3-2-1, ou seja, retenha pelo menos três cópias separadas de dados em dois tipos de armazenamento diferentes, sendo pelo menos um deles armazenado.
  • Certifique-se de fazer backup de dados de trabalho críticos periodicamente.
  • Medidas preventivas no nível de backup.
  • Aplique verificações regulares de integridade e recuperação de dados em todos os seus backups.