Onde está a escolha
Quase todo mundo tem cópias de segurança. O problema é que restaurá-las em toda a organização leva dias ou semanas e, às vezes, descobre-se que elas também foram criptografadas, porque estavam armazenadas na mesma rede.
A isso, os criminosos acrescentaram uma segunda alavanca. Eles não apenas criptografam os dados, mas também os copiam antes e exigem dinheiro para não publicá-los. Contra isso, as cópias não ajudam em nada: os arquivos já estão nas mãos de terceiros.
Por que pagar continua sendo uma má ideia
A chave não garante a recuperação. A descriptografia é lenta e nem sempre completa. Parte dos dados volta danificada.
A promessa não tem garantia. Os arquivos copiados podem aparecer mais tarde. É impossível verificar se foram apagados.
A empresa entra para uma lista. Quem paga é atacado novamente com mais frequência: fica claro que paga e tem dinheiro.
O mercado cresce. Cada pagamento financia a próxima onda de ataques e torna esse negócio lucrativo.
Por isso, a recomendação oficial na maioria dos países é não pagar. Mas ela é dirigida ao setor como um todo, enquanto a decisão é tomada por uma empresa específica, que está perdendo dinheiro neste momento - e essas duas lógicas não coincidem.
O seguro também tem um papel à parte. Uma apólice de seguro torna o pagamento uma saída rápida e previsível, e é justamente isso que costuma ser criticado: a facilidade de pagar reduz a motivação para se preparar com antecedência.
A preparação é o que mais importa. Cópias armazenadas separadamente da rede e um plano de recuperação treinado com antecedência transformam uma catástrofe em um dia desagradável - e tornam as negociações desnecessárias.
Termine a leitura no app Miqo
Falta 1 minuto e, no final, vem um quiz. Você encontra em “Crime → Cibercrimes”
Aponte a câmera do celular para cá para abrir a App Store ou o Google Play.
Fontes
- A decisão de pagar em ataques com criptografia de dados é determinada principalmente pelo custo da paralisação e pelos prazos de recuperação
- a prática da dupla extorsão, com cópia prévia dos dados, torna as cópias de segurança uma proteção insuficiente, e o pagamento não garante nem a recuperação completa nem a exclusão dos dados roubados