Segurança · 2 min de leitura
Como proteger a empresa de ransomware: guia prático
Camadas de proteção contra ransomware para pequenas e médias empresas: prevenção, detecção, backup e resposta, com dados do relatório IBM 2025.
Equipe Codlinx · Publicado em · Atualizado em
Resposta rápida
Para proteger a empresa de ransomware, combine cinco camadas: proteção de endpoints com mitigação de ransomware, bloqueio de phishing, atualização de sistemas, backup separado e testado, e capacidade de detectar e responder (EDR ou MDR). Phishing foi o vetor inicial de 18% das violações no Brasil em 2025, segundo a IBM, e o custo médio de uma violação chegou a R$ 7,19 milhões.
Ransomware é o ataque que criptografa os arquivos da empresa e cobra resgate para devolvê-los. Muitas vezes os criminosos também copiam os dados antes e ameaçam publicá-los. Para uma pequena ou média empresa, significa dias sem operar.
Quanto custa no Brasil
O relatório Cost of a Data Breach 2025 da IBM traz números que ajudam a dimensionar o risco:
- R$ 7,19 milhões foi o custo médio de uma violação de dados no Brasil em 2025, 6,5% acima de 2024.
- 18% das violações no Brasil começaram por phishing, o vetor mais comum, com custo médio de R$ 7,18 milhões.
- 241 dias é o tempo médio global para identificar e conter uma violação.
- Empresas com uso extenso de IA e automação de segurança tiveram custo médio de R$ 6,48 milhões, contra R$ 8,78 milhões de quem não usa.
As cinco camadas de proteção
1. Proteção de endpoints com mitigação de ransomware
Um antivírus corporativo moderno detecta o comportamento típico de ransomware, interrompe a criptografia e restaura os arquivos afetados. No Bitdefender GravityZone, a mitigação de ransomware está em todas as versões.
2. Bloqueio de phishing
Como o phishing é a principal porta de entrada, bloquear links e páginas falsas no navegador e no e-mail reduz muito o risco. Treinar a equipe para reconhecer mensagens suspeitas completa essa camada.
3. Atualizações e redução da superfície de ataque
Sistemas desatualizados e serviços expostos à internet são explorados por ransomware. A própria ANPD, no guia para pequenos agentes de tratamento, recomenda atualização de softwares e uso de antivírus como medidas básicas.
4. Backup separado e testado
Backup é o que permite recuperar sem pagar resgate. Ele precisa estar separado da rede de produção, ter retenção suficiente e ser testado. Mas backup não impede o vazamento dos dados copiados.
5. Detecção e resposta
Quando algo passa pela prevenção, é preciso saber rapidamente o que aconteceu. O EDR registra o comportamento das máquinas e mostra a origem e o alcance do ataque. Para quem não tem equipe acompanhando alertas à noite, o MDR coloca analistas fazendo isso 24 horas por dia.
Por onde começar
- Liste estações e servidores e confira se todos têm proteção gerenciada.
- Ative a autenticação multifator no e-mail.
- Verifique se o backup está separado e quando foi o último teste de restauração.
- Defina quem é avisado e o que fazer se um ataque acontecer.
Se quiser ajuda, o diagnóstico de segurança gratuito da Codlinx avalia essas frentes e entrega um plano de ação priorizado.