** Este artigo foi escrito por David S. Wall, professor de Criminologia da Universidade de Leeds. Foi publicado originalmente em The Conversation. **

Durante o ano passado, gangues de ransomware mudaram de foco Para [cidades e conselhos](https://theconversation.com/search/result?sg=41e56f96-ef13-400e-a68f-e905fa9b2058&sp=1&sr=1&url=%2Fransomware-attacks-on-cities-are-rising-authorities -deve-parar-de-pagar-122347).

Esses ataques rapidamente se tornaram comuns. As cidades dos EUA, em particular, têm sido regularmente submetidas a ransomware, interrompendo suas operações em grande escala.

Em outro lugar, um ataque ao conselho de Redcar em North Yorkshire afetou 135.000 pessoas e [lembrou o Reino Unido](https: //www .telegraph.co.uk / technology / 2018/10/11 / wannacry-cyber-attack-cost-nhs-92m-19000-nomeações-canceladas /) sobre como os ataques de ransomware podem ser devastadores contra os provedores de serviços da cidade.

Restaurar serviços após ataques de ransomware sempre é financeiramente e financeiramente caro devido ao custo do tempo de inatividade durante a recuperação, calculado em [cerca de US $ 10.000 por dia](https://blog.emsisoft.com/en/35583/report-the-cost- de-ransomware-in-2020-a-country-by-country-analysis /). Este é o caso mesmo ao restaurar sistemas de backup ou descriptografar após o pagamento do resgate, porque as falhas no malware geralmente significam que os dados nem sempre são retornados em seu estado anterior e requerem mais trabalho. A cidade de Baltimore estimou que seu ataque de 2019 custou US $ 18,2 milhões

** Cidades sitiadas **

Nossa pesquisa sobre ataques de ransomware contra organizações descobriu que sua escala e intensidade aumentaram desde o último trimestre de 2018. Além disso, houve um aumento dramático nos ataques contra entidades que prestam serviços ou gerenciam organizações, como cidades. Essas entidades são conhecidas como prestadores de serviços múltiplos.

O gráfico a seguir mostra o aumento no número de ataques contra vários prestadores de serviços, como cidades, em comparação com prestadores de serviços únicos, como um departamento ou empresa específica.

Isso levanta questões importantes sobre como as cidades e municípios e os serviços fornecidos por eles podem lutar contra [hackers](https://apolitical.co/en/solution_article/from-ethical-hackers-to-free-agents-cool-government -jobs-open-now).

Minha colega, Lena Connolly, e eu descobrimos que as organizações precisam melhorar continuamente seu jogo de segurança e [ser tão adaptáveis quanto os criminosos](https://www.computing.co.uk/ctg/opinion/3078977/cyber-security- pense como o inimigo) ao responder a ataques. Desenvolvemos uma classificação das ferramentas de resposta que as organizações devem implementar para responder ao cripto-ransomware com eficácia. Em seguida, identificamos os principais grupos de funcionários, como gerentes de linha de frente e alta administração, que devem assumir um papel ativo para garantir que a organização esteja preparada para ataques cibernéticos.

Abordagens práticas para defesa contra ransomware podem ser adotadas. Isso inclui manter regularmente diferentes formatos de backup dados em diferentes lugares, junto com um plano de restauração de dados e ter uma boa proteção contra malware ransomware em vigor .

As cidades também devem encorajar boas práticas de higiene de segurança cibernética pelos funcionários. Isso inclui treinamento contra ataques de engenharia social, como phishing, que dependem de manipulação psicológica. Encontramos medidas cibersegurança muitas vezes focadas em questões técnicas e negligenciadas esses aspectos sociais.

** Revidando **

Outras formas menos padronizadas de lutar contra o ransomware também estão sendo adotadas. Uma opção é tomar medidas legais contra os facilitadores de ransomware.

Em um desenvolvimento recente, o grupo MAZE e [outros grupos de ransomware](https : //www.bleepingcomputer.com/news/security/another-ransomware-will-now-publish-victims-data-if-not-paid/) começaram a realizar ataques roubando dados, criptografando o sistema do computador e nomeando e envergonhar as vítimas em seus sites públicos. Os grupos então ameaçam publicar dados no site se os prazos de pagamento não forem cumpridos. A cidade de Pensacola, na Flórida, por exemplo, foi [atingida por um ataque de ransomware MAZE](https://www.forbes.com/sites/leemathews/2020/12/31/ransomware-hackers-have-started-leaking- city-of-pensacola-data / # 6f4240ea994b) e um pedido de resgate de US $ 1 milhão em dezembro de 2019. Alguns de seus dados foram [divulgados] posteriormente (https://www.msspalert.com/cybersecurity-breaches-and-attacks/ ransomware / pensacola-ransomware-attack-data-liberado /) após falta de pagamento.

A resposta da empresa norte-americana Southwire é um exemplo para as cidades que enfrentam esses ataques. Southwire foi vítima de MAZE ransomware e foi nomeado no site do grupo. A empresa assinou uma injunção civil nos EUA contra o provedor de hospedagem da web no República da Irlanda que nomeou o hoster (e os envergonhou). Isso fez com que o site ofensivo fosse retirado do ar, embora ele tenha reaparecido alguns dias depois em um host diferente - que, no momento da redação, não parecia mais estar acessível. A ação comprou algum espaço para respirar e também enviou uma mensagem simbólica para os web hosters agirem com responsabilidade.

Outra notícia positiva é que a pesquisa de segurança cibernética está usando inteligência artificial para identificar e mitigar ataques de ransomware conforme eles acontecem. Darktrace, por exemplo, é uma das várias empresas que usam AI contra ransomware.

Por outro lado, ainda existem obstáculos para combater o ransomware que precisam ser resolvidos rapidamente. Nos Estados Unidos, há confusão sobre medidas de financiamento contra ransomware, uma vez que fica entre [autoridades federais e estaduais](https://www.wired.com/story/congress-still-doesnt-have-an-answer-for-ransomware /).

No Reino Unido, o problema de relatar ataques sérios de ransomware é exacerbado porque eles são, na verdade, dois crimes separados, o “resgate”, que é um crime econômico, e o “ware” (software malicioso), que é um crime de uso indevido de computador. Portanto, eles estão sob a responsabilidade de diferentes agências de policiamento.

A prevenção é a ordem principal do dia. Várias cidades e organizações conseguiram até agora permanecer seguras ou mitigar o impacto dos ataques. Esses casos parecem ter tido planos robustos de continuidade de negócios que combinaram medidas sociais e técnicas experimentadas e testadas. –David S. Wall

(Crédito da foto: Pixabay)