Você já imaginou ter seus arquivos sequestrados por criminosos virtuais? Pior ainda, e se eles pedirem um resgate ainda maior por causa de um detalhe específico em seus documentos? Neste post, vamos explorar um estudo alarmante sobre como o cibercrime, especificamente o ransomware, está se adaptando e explorando a existência de seguros cibernéticos para aumentar seus lucros.
Ransomware: Uma Ameaça em Evolução
Um estudo recente revelou uma prática preocupante dos operadores de ransomware: eles aumentam significativamente o valor do resgate quando detectam que a vítima possui um seguro cibernético. A pesquisa analisou centenas de ataques entre 2019 e 2021. A descoberta chave? Os criminosos procuram por palavras-chave como “seguro” e “apólice” em seus documentos.
O Impacto do Seguro Cibernético nos Resgates
Quando a presença de um seguro é confirmada, o resgate médio aumenta consideravelmente. Em ataques de extorsão simples, o aumento é de aproximadamente o triplo. Em ataques de extorsão dupla (onde os dados são roubados e ameaçados de publicação), o aumento é ainda maior, chegando a mais do que o quíntuplo do valor cobrado de empresas sem seguro.
Por que isso acontece?
A lógica é simples: os criminosos presumem que a seguradora cobrirá o resgate, principalmente se o custo da recuperação e limpeza de dados sem o pagamento for muito maior. Esse comportamento reforça a ideia de que pagar resgates incentiva o crime, uma vez que os cibercriminosos veem as seguradoras como fonte garantida de financiamento.
É importante destacar a preocupação de autoridades em diversos países com relação ao pagamento de resgates.
Quem são os Alvos Preferenciais?
O estudo também identificou os setores mais visados pelos criminosos. As áreas de varejo e atacado foram as mais afetadas, representando uma grande parte dos ataques registrados. No entanto, o setor de Tecnologia da Informação (TI), apesar de menos frequente, sofre os maiores prejuízos financeiros em média, tornando-se um alvo extremamente lucrativo.
Os especialistas apontam que a alta vulnerabilidade e o acesso a informações sensíveis de muitas outras empresas fazem com que o setor de TI seja um alvo especialmente valioso.
A Importância dos Backups
Existe uma solução eficaz contra esses ataques: um sistema de backup eficiente. Empresas com backups adequados têm uma probabilidade significativamente menor de pagar resgates, pois conseguem recuperar seus dados sem recorrer aos criminosos. Apesar disso, ainda há casos em que, mesmo com backups, algumas empresas optam pelo pagamento para acelerar a recuperação ou evitar danos à reputação.
Conclusão
Em resumo, este estudo destaca a crescente sofisticação do cibercrime e a importância de estratégias de segurança robustas. A presença de seguros cibernéticos, infelizmente, não garante imunidade a ataques. Sistemas de backups confiáveis e offsite são ferramentas essenciais para mitigar riscos e reduzir a dependência do pagamento de resgates. A conscientização e a prevenção continuam sendo as melhores armas contra o ransomware.
Compartilhe suas experiências e estratégias de segurança cibernética!
Fonte: Theregister