Ransomware é um programa malicioso que criptografa os arquivos e sistemas de uma empresa e exige um pagamento para devolver o acesso. Muitas variantes atuais também copiam as informações antes de criptografá-las, para pressionar com a ameaça de publicá-las.
Na empresa, o efeito é a operação parada: faturamento, estoque ou atendimento ficam sem sistema até que os dados voltem. A recuperação depende de backups imutáveis (cópias que ninguém consegue alterar nem apagar, nem o próprio atacante) e de um plano de recuperação testado antes do incidente. Se houver dados pessoais envolvidos, a LGPD pode exigir a comunicação do incidente à ANPD e aos titulares.
Como resolvemos na TecnetOne: Backup em nuvem
sequestro de dados, criptografia extorsiva, resgate, ransom