Um caso real mostra como a falta de investimento em cibersegurança e backups adequados pode levar uma pequena empresa à falência após um ataque de ransomware.
O custo de ignorar a segurança digital
Muitas pequenas empresas operam sob a falsa premissa de que a sua dimensão as torna invisíveis para os cibercriminosos. No entanto, um relato recente partilhado por Dave Hatter, consultor de cibersegurança na Intrust IT, demonstra que o ransomware não discrimina por faturação ou número de funcionários. Uma empresa de construção, que recusou serviços profissionais de segurança por considerar o custo elevado, viu-se forçada a encerrar portas poucos meses após um ataque que encriptou os seus dados e backups.
O incidente destaca uma falha crítica comum: a utilização de um servidor Windows antigo e sem atualizações, com um disco de backup ligado diretamente ao mesmo sistema. Quando o ransomware infetou o servidor, o backup foi encriptado simultaneamente, deixando a empresa sem qualquer forma de recuperação.
Phishing e ataques Man-in-the-Middle
Outro cenário analisado revela a sofisticação dos ataques atuais. Através do comprometimento de contas de e-mail executivas, atacantes utilizam pedidos de propostas (RFPs) legítimos para enganar outras empresas. O método envolve a criação de páginas de login falsas que mimetizam o Microsoft 365, capazes de contornar a autenticação de dois fatores (2FA) através de ataques man-in-the-middle, onde o utilizador é levado a introduzir o código de verificação num site controlado pelos atacantes.
Como se proteger:
- Backups fora da rede: Garante que os teus backups estão isolados (offline ou na cloud com políticas de imutabilidade) para evitar a encriptação em caso de ataque.
- Autenticação resistente a phishing: Considera a utilização de chaves de segurança físicas (como YubiKey) ou passkeys, que são imunes a páginas de login falsas.
- Monitorização de telemetria: Ferramentas que analisam padrões de login anómalos podem identificar e revogar acessos suspeitos em tempo real.
A cibersegurança não é um luxo, mas uma necessidade operacional. Para o utilizador ou pequena empresa em Portugal, a implementação de medidas básicas, como a atualização constante de sistemas e a formação em literacia digital, como alertado por figuras como Shaquille O'Neal, é o primeiro passo para evitar incidentes graves.
Fontes
Antes de comprares, compara no AHT Scan
Vê preços em várias lojas, promoções e histórico observado num único lugar.
Malware para Windows utiliza IA para avaliar valor de dados roubados
Novo infostealer Volta-Autodoxer integra inteligência artificial para automatizar roubo de dados
Extensão do Claude para Cursor comprometida: 5000 utilizadores em risco