Inovação que neutraliza a ameaça de furto de dados online aterrissa no Brasil
Ransomware, um gênero de software malévolo que aprisiona seus documentos e/ou bloqueia o acesso ao seu dispositivo, demandando um pagamento em dinheiro para sua liberação ou para evitar a divulgação de informações confidenciais.
Há muito tempo, os ataques de ransomware, nos quais cibercriminosos “sequestram” dados e informações sigilosas de corporações em busca de um resgate, têm se transformado em uma das ameaças mais onipresentes e destacadas no campo da cibersegurança.
O ransomware agora transcende sua classificação meramente técnica, que costuma ser atribuída a outros métodos de ataque cibernético. De acordo com a Associação Nacional de Diretores Corporativos, com base em algumas suposições:
Furto de dados online em empresas
Primeiramente, cerca de metade das empresas globalmente enfrentou um ataque de ransomware nos últimos dois anos, convertendo esse “modus operandi” em algo disseminado, ou seja, que se propaga de forma ágil e veloz.
Isso eleva a probabilidade de exfiltração e exposição de informações, agravando o impacto e tornando o êxito das extorsões, que são frequentemente parte das demandas de resgate, mais provável.
Estatísticas indicam que 92% das empresas que sofreram ataques de ransomware não conseguiram recuperar todas as informações roubadas, e 29% delas não conseguiram recuperar sequer metade dos dados. Se o resgate não é pago, as informações são tornadas públicas, ocasionando sérios danos ao mundo corporativo.
Para ilustrar o tamanho do problema, somente nos Estados Unidos em 2021, estima-se que os ataques de ransomware tenham causado prejuízos de aproximadamente US$ 20 bilhões, e o custo da remediação, excluindo danos à reputação, para grandes empresas ultrapassou os US$ 2 milhões por incidente.
“Frente a um malware ou vírus tradicional, o ransomware age de forma distinta. Atualmente, embora as soluções de cibersegurança sejam muito mais robustas do que há uma década, elas ainda não oferecem proteção completa contra ataques de ransomware.
Com o surgimento de grupos de cibercriminosos cada vez mais sofisticados, as soluções atuais para pontos finais têm dificuldades em identificar e conter essas ameaças com eficácia”, afirma Fabrizio Alves, diretor-geral da Viva Security, uma empresa de cibersegurança que está investindo significativamente na luta contra os ataques de ransomware.
Fabrizio Alves, diretor-geral da Viva Security
A Viva Security acaba de lançar no mercado nacional uma das soluções mais em destaque atualmente em nível global, já adotada pelo governo dos Estados Unidos.
Estamos falando da Halcyon, cuja tradução literal seria “Utopia”, um lugar desejado que ainda não existe, um refúgio seguro na internet, livre de ameaças.
Como exatamente essa “anti-ransomware” opera?
Desenvolvida em 2021 por uma equipe de especialistas com anos de experiência na indústria cibernética, que anteriormente trabalharam em algumas das maiores empresas de segurança do mundo, a Halcyon tem presença em San Diego, CA e Austin, TX. Sua missão é fornecer produtos e soluções para empresas de médio e grande porte.
Cuidado com furto de dados online
Assim, nasceu a primeira plataforma de segurança adaptável e dedicada ao mercado, focada especialmente na prevenção de ataques de ransomware.
Essa solução consiste em um agente extremamente leve, que combina diversos mecanismos de prevenção avançada com modelos de IA especializados em ransomware. A Halcyon é implantada em todos os pontos finais empresariais e gerenciada através de um console SaaS.
Um dos diferenciais da Halcyon é sua abordagem inovadora na prevenção e detecção de ataques cibernéticos.
Operando no nível mais profundo do Kernel, um componente crítico do sistema operacional responsável pelo controle dos recursos do computador, ela realiza análises e modelos de detecção ao longo de todas as fases potenciais de um ataque, levando em consideração o contexto para identificar atividades relacionadas ao ransomware e mitigar qualquer possível impacto.
A plataforma anti-ransomware exclusiva da Halcyon é de fácil implementação, não entra em conflito com as soluções de segurança já existentes nos pontos finais e oferece diversos níveis singulares de proteção contra o ransomware.
A Halcyon se destaca por ser a primeira plataforma a empregar IA e Machine Learning de maneira específica para enfrentar o problema do ransomware.
Atualmente, a Halcyon atua em duas frentes principais:
- Resistência Cibernética: Isso inclui a prevenção, detonação e isolamento do ransomware, frustrando as técnicas de evasão e ocultação frequentemente utilizadas por esses programas maliciosos, mesmo contra as soluções de antivírus e EDRs mais avançadas do mercado.
- Resistência Operacional: Aqui, a Halcyon captura chaves e realiza a descriptografia de forma automatizada.
“Assim, evitamos a execução e disseminação de ataques, e mesmo em ambientes criptografados, conseguimos efetuar a descriptografia automaticamente, algo antes impensável”, destaca Alves.
O diretor-geral da Viva Security ressalta ainda que, por meio dessa parceria com a Halcyon, é possível contar com proteção e monitoramento contínuos, graças a um agente leve e a um conjunto inédito de serviços de apoio.
Para obter informações detalhadas sobre a Halcyon e suas funcionalidades avançadas, visite o site oficial em http://www.halcyon.ai.