Por Gustavo Duani, CISO e Head de Segurança Cibernética da Sencinet para a América Latina*

Não é de hoje que ransomware passou a ser uma das palavras mais temidas no universo da segurança digital. O sequestro de dados realizado de forma cada vez mais fácil por meio do chamado ransomware-as-a-service (RaaS) tem permitido que criminosos cibernéticos com experiências e habilidades técnicas cada vez menores explorem essa atividade que se tornou uma das mais lucrativas e de mais baixo custo de aplicação.

Por outro lado, um relatório elaborado pela plataforma de dados Chainalysis revela que o valor do pagamento médio de um resgate para os grupos de ransomware mais ameaçadores aumentou de US$ 198.939 no início de 2023 para US$ 1,5 milhão no primeiro semestre deste ano. Os especialistas acreditam que este salto demonstra que as miras destes golpistas estão cada vez mais apontadas para organizações maiores e mais ricas.

Fato é que muito tem se falado sobre formas de combater o ransomware, mas os acontecimentos mostram que ele continua ganhando o jogo, resultando tanto em custos diretos como resgates, remediação, litígio e relações públicas, quanto custos indiretos, como danos à reputação e perda de propriedade intelectual.

Como já foi dito que o maior indício de loucura é esperar resultados diferentes fazendo exatamente a mesma coisa, não há mais tempo a perder para estudar novas abordagens de combate a esta ameaça.
Isso porque já ficou provado que 100% dos ataques de ransomware bem-sucedidos ignoram os controles de segurança modernos. Somente uma empresa de segurança detectou mais de 2.500 ameaças que contornaram ambientes de seus clientes apenas entre os meses de outubro e dezembro do ano passado.

Neste cenário, as organizações precisam avançar para um sistema de detecção no qual as tentativas de execução do ransomware sejam combatidas por uma camada de defesa pré-execução, seguida por uma etapa de anti detonação.

Caso os fraudadores consigam superar estes obstáculos e obtenham o ativo, é preciso responder com um sistema de defesa comportamental e contra engano.

Finalmente, se o ataque chegar ao nível da conclusão da execução do ransomware, é preciso estar pronto para acionar ferramentas de recuperação ou isolamento autônomo dos ambientes afetados.

Ou seja: Durante ou após um evento de ransomware, a empresa precisa saber que pode retornar aos negócios sem preocupação, o que requer mais do que serviços de resposta a incidentes (IR).
Para isso, é fundamental contar com soluções que atuem diretamente no kernel (núcleo do sistema operacional). Isto protege as ferramentas de segurança de endpoint atuais de serem enganadas, desconectadas ou desinstaladas por um ransomware, além de amplificar comportamentos ruins para reforçar suas detecções.

Paralelamente é recomendado usar uma abordagem de rede de cápsulas para modelos de IA. Desta forma, a nuvem e o agente aceleraram as habilidades de aprendizado em comparação com as gerações anteriores de ferramentas baseadas em ML. Isto permite explorar as táticas, técnicas e procedimentos que os atacantes implantam durante as campanhas de ransomware, o que é crucial para enganar as ferramentas de um ator de ransomware e fazê-lo pensar que um sistema é de alto valor ou alvo inválido.

Com isso é possível expor indicadores adicionais de malícia e impedir a execução, mesmo que a primeira camada de proteção não tenha bloqueado inicialmente o processo.

Toda essa complexidade deixa claro que a mitigação efetiva das consequências financeiras, operacionais e reputacionais causadas pelo ransomware não é tarefa que se resolva apenas com a aquisição de tecnologia.

É preciso sim estar munido das melhores e mais modernas ferramentas, mas também é fundamental contar com os serviços de um CyberSOC com monitoramento pró-ativo de especialistas atentos 24 horas por dia durante os sete dias da semana.

Somente o uso das soluções certas aplicadas com o apoio consultivo de acordo com os conceitos das melhores práticas de segurança serão capazes de reverter a vantagem do ransomware e garantir a tranquilidade para o desenvolvimento saudável dos negócios.

Desconfiança de que a busca por estes objetivos não ajuda a atingir metas empresariais é um dos maiores desafios

Em um estudo divulgado na recém realizada ReimagineHR Conference, em Londres, o Gartner revelou que uma em cada três organizações não possui metas relacionadas à diversidade, à equidade e à inclusão (DEI), deixando os líderes empresariais confusos sobre seu papel sobre o tema. Na avaliação dos especialistas, sensibilizar os profissionais responsáveis pelas decisões sobre a importância deste tema é fundamental na busca pela modernização da gestão de talentos.

A Diretora de Consultoria da Gartner, Oreoluwa George-Taylor, destacou na ocasião que quando se trata de comprometimento, apenas três em cada cinco líderes de DEI dizem que seus líderes empresariais acreditam que essas práticas ajudam a atingir metas empresariais. “Por isso, é essencial posicionar DEI como uma ferramenta para atingir o sucesso empresarial”, orientou.

O empresário Anderson Belem, diagnosticado com TDAH e Altas Habilidades/SD Criativo Produtivo, que é CEO e fundador da Otimiza, worktech de Inteligência Artificial especializada em benefícios flexíveis, cita o relatório “A diversidade vence: como a inclusão é importante”, produzido pela McKinsey em 2020 para concordar com a avalição do Gartner. Ele destaca que segundo o estudo, as equipes neurodivergentes superam as homogêneas em 36%, em termos de rentabilidade.

“A neurodiversidade deve ser vista como um aspecto valioso da sociedade, não como um obstáculo a ser superado ou um favor para com pessoas doentes. É preciso desmistificar a neurodivergência no mercado de trabalho. Atrair e reter talentos neurodivergentes deveria ser um princípio para as empresas que desejam ter uma performance acima da média”, defende.

Apesar disso, de acordo com o Gartner, 64% dos líderes de RH sentem que estão ficando para trás na responsabilização do líder por impulsionar os resultados de DEI. Para ajudar a resolver isso, a consultoria afirma que é importante implementar medidas para promover ações sobre as responsabilidades de DEI, como vincular competências de liderança a KPIs de DEI.

Sobre a Otimiza Benefícios
A Otimiza Benefícios é uma worktech brasileira de Inteligência Artificial (IA) focada em soluções inteligentes que otimizam o dia a dia do trabalho. Ela é uma startup integrante dos Programas de Inovação do Google, com os seus Modelos de Linguagens Grandes (LLMs) Gemini, Vertex e da Microsoft, com seu Cloud IA Azure ChatGPT [OpenAI].

A Otimiza desenvolve e oferece ferramentas como Plataforma Web RH, Aplicativos Mobilie, Contas Digitais e Cartões Bandeirados entre outras opções de prateleira ou construídas sobre medida para que as empresas movimentem, engajem, paguem, gerenciem e se tornem cada vez mais eficientes no relacionamento com seus colaboradores.
Para saber mais acesse: https://otimiza.pro/

Amanda Zawadzki, advogada brilhante e apaixonada pelo que faz, vem se destacando como uma referência no direito trabalhista e na defesa dos direitos das pessoas com deficiência, especialmente de pessoas com autismo. Sua trajetória é marcada por dedicação, empatia e empreendedorismo, refletindo uma verdadeira missão de vida: usar o conhecimento jurídico para transformar realidades.

Especialista em Direito e Processo do Trabalho, Amanda construiu uma carreira sólida ao defender os direitos dos trabalhadores e lutar por condições mais justas. No entanto, sua atuação vai muito além. Como mãe atípica, ela descobriu na vivência pessoal o impulso para expandir sua advocacia também à defesa de pessoas com deficiência. A partir de sua própria experiência, Amanda passou a buscar soluções não apenas para seu filho, mas também para inúmeras outras famílias que enfrentam desafios semelhantes. Assim, nasceu sua paixão pelo direito das pessoas com deficiência, especialmente aquelas com autismo.

Amanda é proprietária do renomado escritório Zawadzki Advogados, cuja principal área de atuação é o Direito do Trabalho. No entanto, seu escritório também conta com uma equipe altamente qualificada nas áreas de Direito Previdenciário, Direito Animal e, de forma muito especial, na defesa dos direitos das pessoas com deficiência. Sua atuação é marcada pela sensibilidade em lidar com questões complexas e pela determinação em garantir que os direitos sejam respeitados.

Além de sua brilhante atuação jurídica, Amanda utiliza sua experiência profissional nas redes sociais para compartilhar conhecimento e orientar milhares de pessoas. Com mais de 100 mil seguidores no Instagram (@draamandazawadzki) e 350 mil no TikTok, ela conscientiza e empodera famílias, divulgando informações valiosas sobre os direitos trabalhistas e das pessoas com deficiência. Amanda também é criadora da página @autismoemaisdireitos, onde publica conteúdos voltados para esclarecer direitos e auxiliar famílias na luta por inclusão e respeito.

Recentemente, Amanda foi coautora do livro “Autismo – Quando o Diagnóstico Chega, Volume 2”, no qual compartilha seu profundo conhecimento jurídico sobre os direitos das pessoas com deficiência. A obra é um verdadeiro marco em sua carreira, consolidando seu papel como uma voz ativa na defesa dos direitos das pessoas com autismo.

Além de atuar como advogada e criadora de conteúdo, Amanda também participa do programa de televisão Miscelânea na TV, onde, quinzenalmente, apresenta o quadro “Fala Doutora”. Nele, compartilha seu vasto conhecimento jurídico de forma acessível e prática, levando informações de qualidade a quem mais precisa.

Sua jornada é marcada pelo compromisso com a justiça, pela sensibilidade de quem vive na pele as dificuldades enfrentadas pelas famílias de pessoas com deficiência e pela coragem de lutar por mudanças reais. Amanda Zawadzki é uma advogada incansável, uma mãe dedicada e uma voz ativa na defesa de quem mais precisa. Sua história inspira não apenas seus clientes, mas também seus seguidores e todos aqueles que acreditam em um mundo mais justo e inclusivo.

Saiba mais sobre o especialista!
https://www.instagram.com/draamandazawadzki?igsh=MTZlbW5lcDh3cDVhZQ%3D%3D&utm_source=qr