Como proteger minha empresa contra ransomware?
Comece por MFA em todas as contas, que segundo a Microsoft Research reduz em 99,2% o risco de conta comprometida. Depois vêm backup com cópia isolada e testada, sistemas atualizados, mínimo privilégio, antivírus com detecção comportamental e um plano escrito do que fazer nas primeiras horas.
Medidas essenciais para PMEs
MFA em todas as contas, a começar pelas administrativas. Backup com uma cópia que o ransomware não alcança, fora da rede ou imutável. Sistemas atualizados: o Windows 10 deixou de receber atualização de segurança gratuita em 14 de outubro de 2025, e computador parado nele é porta aberta. Remoção imediata de conta de quem saiu e revisão periódica de permissões.
Proteção de computador e rede
Antivírus corporativo com detecção comportamental (EDR) em computadores e servidores. Firewall com regras de entrada e saída, e acesso remoto só por VPN com MFA, nunca com área de trabalho remota exposta na internet. Rede separada para setores críticos e para convidados. Macro bloqueada em anexo de e-mail e execução de script restrita.
Plano de resposta a incidentes
Escreva quem isola a máquina, quem aciona o backup, por qual canal a equipe se fala e quanto tempo de parada a operação aguenta, e teste o plano ao menos uma vez por ano. Se o ataque atingir dados pessoais com risco relevante, a comunicação à ANPD tem prazo de três dias úteis (Resolução CD/ANPD nº 15/2024). Quem não tem plano descobre isso no meio do incidente.
Fontes
Próximos passos úteis
Ainda com dúvida sobre o seu caso?
Cada operação tem um contexto. Envie o seu e começamos pelo diagnóstico correto, sem empurrar ferramenta desnecessária.