Interrompa os ataques de ransomware imediatamente

Os ataques de ransomware aproveitam vulnerabilidades de software conhecidas e estabelecidas, inclusive explorações recentes contra infraestrutura de acesso remoto (CVE-2019-19781, CVE-2019-11510), bugs do Microsoft Windows (CVE-2017-0143, CVE-2018-8453, CVE-2020-1472) e do Active Directory (CVE-2020-1472). É fundamental obter visibilidade contínua de todos os ativos e vulnerabilidades para entender onde você está exposto. Aproveite as vantagens de 20 trilhões de pontos de dados de ameaças, vulnerabilidades e ativos para prever quais vulnerabilidades serão exploradas ativamente pelos agentes de ameaças para que você possa se concentrar no que é mais importante.

Dentro da rede, os invasores de ransomware procuram explorar os pontos fracos do AD para aumentar os privilégios e mover-se lateralmente pela organização. Poucas organizações restringem ou gerenciam adequadamente o uso de contas privilegiadas do AD, deixando a organização totalmente aberta à propagação de malware. Encontre e corrija os pontos fracos do AD antes que os ataques aconteçam, reduzindo a associação ao grupo privilegiado do AD, reforçando a autenticação multifator e monitorando o AD em busca de atividades incomuns.

Ataques de ransomware bem-sucedidos podem enfraquecer uma organização, causando aumento de custos e perda de receita. Para reduzir a probabilidade de um evento afetar os negócios, você precisa entender a eficácia do seu programa com a identificação e a solução de falhas relacionadas a ataques de ransomware. Aproveite as principais métricas para medir e comunicar a eficácia de seus controles operacionais na redução de riscos e use dados de benchmarking para comparar o desempenho interna e externamente com outras empresas do setor.