A maioria dos artigos sobre ransomware começa assim: uma estatística assustadora, uma breve definição, uma lista de vítimas comuns e boas práticas que presumem que você tem uma equipe de segurança completa e orçamento infinito.

Este artigo aqui não é desses....

A gente até inclui estatísticas para dar contexto, mas a ideia aqui é trazer dicas práticas que fazem sentido para a equipe e os recursos que você tem. Se você administra a TI de uma PME, não precisa agir por medo. Você também já sabe que a ameaça é real e não para de evoluir.

Reunimos abaixo algumas ideias rápidas e simples para começar, antes de entrarmos no sistema completo e vermos diversas ações que sua equipe pode adotar.

Lembretes:

5 ações que você pode colocar em prática ainda esta semana para reduzir bastante o risco de ransomware:

• Aplique MFA a todas as contas — e-mail, VPN, aplicativos em nuvem, ferramentas remotas
• Faça uma auditoria nos acessos de administrador e remova os que não forem necessários
• Teste se você realmente consegue restaurar os dados dos seus backups (não adianta só confirmar que eles existem)
• Aplique correções nos 10 sistemas mais críticos da sua empresa
• Faça uma simulação de phishing com sua equipe

O restante deste artigo explica em detalhes o sistema por trás dessas ações (e como fortalecer essa abordagem ao longo do tempo).

O que é ransomware?

A Agência de Segurança de Infraestrutura e Cibersegurança (CISA) define ransomware como "um tipo de malware criado para criptografar arquivos em um dispositivo, tornando inutilizáveis arquivos e os sistemas que dependem deles. Com isso, os criminosos exigem um resgate em troca da descriptografia."

Os ataques de ransomware modernos não costumam parar só na criptografia. Na verdade, a maioria dos grupos de ameaça atua seguindo o modelo de dupla extorsão: primeiro, roubam os dados, depois aplicam criptografia, ameaçando publicar tudo caso você não pague. Ou seja, mesmo com backups, você ainda fica contra a parede.

O modelo Ransomware como Serviço (RaaS) promoveu um aumento ainda maior dos ataques. As organizações criminosas passaram a operar como uma rede de afiliados, disponibilizando suas ferramentas em troca de uma participação nos lucros. Essa prática reduz a barreira técnica para iniciar ataques e aumenta drasticamente o volume das invasões. Em apenas um mês, em junho de 2025, o grupo Qilin realizou 81 ataques — um crescimento de 47,3% em relação ao período anterior.

Os criminosos miram pequenas empresas justamente porque elas costumam ter menos recursos de segurança, estratégias de backup mais fracas e menor capacidade de resposta a incidentes do que as grandes empresas.

Por que as PMEs estão na mira dos criminosos

"Cerca de 47% das pequenas empresas com faturamento inferior a US$ 10 milhões sofreram ataques de ransomware no último ano."

— Relatório ConnectWise – Status da Cibersegurança em PMEs, 2025

A velha ideia de que criminosos só atacam grandes empresas já está ultrapassada, e acreditar nisso é um perigo. As PMEs são alvos comuns porque geralmente têm:

• Equipes de TI menores, com capacidade reduzida para monitorar, aplicar patches e responder a incidentes
• Equipes remotas e híbridas acessando sistemas a partir de dispositivos pessoais e redes domésticas
• Ambientes em nuvem que costumam estar mal configurados e ser pouco monitorados
• Respostas a incidentes menos desenvolvidas, o que faz com que os ataques provoquem mais danos antes de serem contidos

E o impacto financeiro aumentou muito nos últimos anos. O valor médio pago em resgates chegou a US$ 2 milhões em 2024 — um aumento de 500%. A recuperação de um ataque de malware custa, em média, US$ 2,73 milhões — e isso antes de considerar o tempo de inatividade, a perda de clientes e o impacto na reputação. (ConnectWise, 2025)

E mais um fator mudou a equação: a IA. Cerca de 83% das PMEs afirmam que a IA aumentou o nível de ameaça cibernética que sua organização sofre. (ConnectWise, 2025) Os criminosos vêm usando IA para criar e-mails de phishing extremamente convincentes, automatizar o roubo de credenciais e adaptar códigos maliciosos em tempo real. O ritmo dos ataques acelerou mais do que a maior parte das defesas tradicionais consegue acompanhar.

O que é o modelo Zero Trust?

Zero Trust virou um termo comum no universo da segurança da informação, mas seu princípio central é claro: não confiar em ninguém, sempre verificar. Isso vale para qualquer usuário, dispositivo ou conexão, inclusive para quem já está dentro da rede.

Essa abordagem representa uma mudança fundamental em relação à cibersegurança tradicional, que criava um firewall ao redor da rede e partia do princípio de que tudo dentro dela estava seguro. O problema desse modelo é que um invasor que ultrapassa o firewall, por um e-mail de phishing, credencial comprometida ou ferramenta remota vulnerável, pode circular livremente. O Zero Trust elimina esse acesso irrestrito.

O framework se baseia em três princípios:

Verificar explicitamente: toda solicitação de acesso deve ser autenticada, verificando quem está solicitando, qual dispositivo está sendo usado e onde esse usuário está localizado. Não importa se o comportamento parece normal. Essa medida precisa acontecer todas as vezes, não só no login.

Privilégios mínimos: cada pessoa deve acessar o estritamente necessário para o seu trabalho, nada além disso. Se uma conta for invadida, o prejuízo fica restrito ao ambiente que o invasor consegue acessar.

Presumir invasões: essa é a mudança de mentalidade que mais importa para as PMEs. Pergunte sempre: "O que acontece se o invasor já estiver dentro do ambiente?" Assim, você pode projetar sistemas para limitar a movimentação do invasor e o potencial de impacto.

A principal lição para PMEs: Zero Trust não é uma simples camada de proteção. É uma abordagem de infraestrutura completa, aplicada de forma progressiva, em todos os níveis do seu ambiente.

Melhores práticas de Zero Trust para PMEs

Tem um ponto em que quase nenhum artigo de segurança toca: a maioria das PMEs não consegue implementar tudo isso de uma só vez. Você não tem uma equipe de segurança enorme, e o orçamento é um só para várias prioridades. Toda nova ferramenta precisa de alguém para gerenciar.

Mas isso não é desculpa para não agir. Na verdade, é um motivo para agir com estratégia e priorizar as ações de maior impacto. As práticas abaixo estão ordenadas por impacto. Comece pelas primeiras e vá adotando outras com o tempo.

Uma única ferramenta de TI. Ativar a autenticação multifator (MFA) em todos os ambientes

Esta é a ação com maior impacto que você pode tomar hoje.

Se uma credencial for obtida em um golpe de phishing, o MFA é o que impede que o invasor acesse diretamente a conta. Ative essa tecnologia em e-mails, VPNs, aplicativos em nuvem, ferramentas de área de trabalho remota e em tudo que trabalhe com dados sensíveis.

Priorize autenticadores de aplicativo (como Microsoft Authenticator ou Google Authenticator) em vez de códigos SMS, que podem ser interceptados. Essa implementação que está pronta em metade de um dia e pode evitar uma violação catastrófica.

2. Aplique o princípio do menor privilégio

Comece com uma pergunta: essa pessoa realmente precisa de direitos de administrador?

Nas PMEs, a resposta sincera é não na maioria dos casos. Revise sua lista de acessos de administrador. Remova privilégios permanentes que não são necessários todos os dias. Utilize acessos com limite de tempo ou pontuais time para permissões mais elevadas sempre que possível.

Medidas simples como essas já limitam drasticamente o que um invasor pode fazer com uma conta invadida. Se um invasor entrar como usuário padrão, não consegue instalar ransomware, modificar automações nem se movimentar pela rede. Confinamento estrutural.

3 Segmente sua rede

Se um ransomware consegue acesso, a microsegmentação define até onde ele pode se espalhar.

Sua rede é como um navio compartimentalizado. Uma falha em um compartimento não precisa afundar todo o navio. No caso das PMEs, não é preciso lidar com uma complexidade enorme. Alguns pontos de partida práticos são:

• Separar estações de trabalho de funcionários e servidores
• Isolar o Wi-Fi de visitante dos sistemas internos
• Impedir a comunicação do seu sistema de ponto de venda ou financeiro com dados do RH ou de operações

Exemplo real: uma fábrica com 35 pessoas sofreu um ataque de ransomware por meio do notebook de um prestador de serviços. Como a empresa havia segmentado a rede no ano anterior, o ataque ficou contido a uma única zona. A recuperação levou horas. Sem a segmentação, teria levado semanas e provavelmente custaria muito mais à empresa do que o próprio processo de recuperação.

04 Sempre aplique correções de forma consistente

Softwares sem patches são uma porta aberta. Os invasores conhecem seu ciclo de correções melhor do que você imagina.

Vulnerabilidades exploradas são uma das principais causas de infecções por ransomware, representando 32% dos incidentes apenas em serviços financeiros. (Sophos, 2025) O desafio das PMEs não é saber que aplicar patches é importante. É aplicar consistentemente em todos os sistemas operacionais, aplicações, firmwares e serviços em nuvem, enquanto você lida com todas as outras demandas.

Automatize o patch sempre que suas ferramentas permitirem. Para o que não puder ser automatizado, defina um cronograma fixo e cumpra-o. Ferramentas que oferecem visibilidade em tempo real sobre quais endpoints estão desatualizados tornam esse processo muito mais gerenciável, em vez de uma corrida manual.

5 Adote uma cultura de "Nunca confie, sempre verifique"

A tecnologia tem seus limites. A camada humana faz diferença.

O FBI recebeu 193.407 denúncias de phishing e spoofing em 2024, que somaram mais de US$ 70 milhões de prejuízo. E com 82,6% dos ataques de phishing já sendo gerados por IA, esses e-mails ficam cada vez mais difíceis de identificar, até para profissionais treinados.

Treinamentos regulares de conscientização em segurança, mesmo que tomem só 15 minutos por trimestre, podem reduzir muito as chances de um ataque de phishing bem-sucedido. Além disso, fazer testes de phishing simulados de tempos em tempos pode ser muito útil, ajudando os colaboradores a aprender a reconhecer esse tipo de situação na prática, não só na teoria.

Uma cultura Zero Trust é sua equipe entender por que essas políticas existem, não só que precisa segui-las.

6. Monitore o tempo todo, não espere pelo pedido de resgate

Os invasores costumam passar semanas dentro da rede antes de acionar o ransomware. O monitoramento flagra esses acessos antes.

Com ferramentas de análise comportamental, é possível identificar quando uma conta começa a agir de forma incomum — acessando arquivos que nunca acessava, fazendo login em horários anormais ou tentando movimentação lateral. Esse alerta antecipado é o que diferencia um incidente controlado de uma grande violação.

No mínimo, tenha o registro de logs ativado em todos os sistemas críticos e delegue alguém para analisar os alertas regularmente. Se sua equipe não tem capacidade de monitorar 24 horas por dia, esse é um dos argumentos mais fortes a favor do suporte de detecção e resposta gerenciada.

Segurança em nuvem e no acesso remoto: onde a maioria dos ataques começa

Ferramentas de acesso remoto e ambientes em nuvem se tornaram as principais portas de entrada para o ransomware, por isso, merecem atenção especial na sua estratégia Zero Trust.

O acesso remoto é um alvo de alto valor justamente porque as ferramentas envolvidas têm privilégios elevados nos endpoints. Os invasores exploram VPNs pouco seguras, exposições de protocolo de área de trabalho remota (RDP) e falhas em softwares de gestão de TI para acessar vários sistemas ao mesmo tempo.

Zero Trust aplicado ao acesso remoto significa:

• Toda sessão remota exige nova autenticação, não só no login inicial
• O acesso fica restrito a sistemas específicos, não sendo disponibilizado para toda a rede
• Cada sessão é registrada e pode ser auditada
• Tarefas importantes automatizadas exigem assinatura verificada antes da execução. Com isso, mesmo que um invasor entre no ambiente, não vai conseguir acionar novas automações sem as credenciais certas.

Ambientes em nuvem têm risco semelhante. Configurações mal feitas, como buckets de armazenamento abertos, permissões excessivas ou contas de serviço sem uso, são exploradas com frequência. Os mesmos princípios de menor privilégio e verificação devem ser os mesmos para ambientes em nuvem ou locais.

Conclusão sobre as ferramentas de acesso remoto: a plataforma que você usa para gerenciar endpoints tem a chave da sua empresa. Por isso, é fundamental ela já ter sido desenvolvida com base nos princípios de Zero Trust, não adaptada depois.

Quando prevenção não basta: construindo resiliência contra ransomware

Mesmo com controles Zero Trust robustos, organizações resilientes se preparam para o caso de algo passar despercebido. Veja o esqueleto de uma estratégia prática de resiliência para PMEs:

Saiba onde estão os pontos de exposição

Antes de se proteger do que está por vir, você precisa ter uma visão honesta da sua situação hoje. Uma avaliação de vulnerabilidades ajuda você a identificar brechas nos seus sistemas antes dos invasores. Uma avaliação de risco mapeia seus ativos mais críticos e ajuda a definir onde investir primeiro. Nenhuma dessas etapas precisa ser um grande projeto — muitas ferramentas já oferecem varredura automatizada com os resultados priorizados para ação da sua equipe.

Faça backup dos seus dados e teste a restauração

Parece simples, não é? Mas nem sempre é feito da forma certa. Backups eficazes são:

• Automatizados e frequentes — não um processo manual realizado quando alguém se lembra
• Armazenados em diversos locais, incluindo uma cópia offline ou isolada que o ransomware não tem como alcançar
• Testados regularmente, porque você precisa ter certeza de que consegue restaurar de fato (saber que o backup existe não é suficiente)

Grupos de ransomware miram cada vez mais nos sistemas de backup justamente porque, ao eliminar opções de recuperação, o pagamento do resgate é mais provável. Proteja seus backups com o mesmo rigor que os sistemas de produção.

Tenha um plano formalizado de resposta a incidentes

Quando um ataque acontece, confusão e demora ampliam o prejuízo. Um plano simples e documentado — quem declara o incidente, quem isola os sistemas afetados, quem aciona a polícia, quem cuida da comunicação — pode ser a diferença entre controlar o incidente ou encerrar o negócio. Você não precisa de um manual de 50 páginas. Você precisa de um runbook de uma página que sua equipe realmente leu.

Use DLP para evitar exfiltração de dados

Como o ransomware moderno rouba dados antes de criptografar, ferramentas de prevenção de perda de dados (DLP, na sigla em inglês) adicionam uma camada importante, que consiste em monitorar como dados sensíveis se movimentam e bloquear tentativas não autorizadas de exfiltração. Essa medida é extremamente importante para quem trabalha com informações pessoais de clientes, dados financeiros ou de saúde, que pode ter que enfrentar consequências regulatórias em caso de violação.

Zero Trust na prática: por onde começar

Zero Trust não é um projeto com uma linha de chegada definida. É uma direção, e o objetivo é evoluir de forma consistente, não buscar a perfeição.

Veja abaixo uma sequência de ações práticas para PMEs que querem implementar o modelo Zero Trust:

• Passo 1 → Faça um inventário de ativos, contas e acessos (não dá para proteger o que você não sabe que existe)
• Passo 2 → Aplique MFA em tudo
• Passo 3 → Audite e restrinja os acessos de administrador e privilegiados
• Passo 4 → Segmente sua rede
• Passo 5 → Adote a aplicação automática de patches e a verificação regular de vulnerabilidades
• Passo 6 → Implemente monitoramento contínuo e alertas
• Passo 7 → Teste seus backups e formalize um plano de resposta a incidentes
• Passo 8 → Treine sua equipe regularmente

As empresas que superam ataques de ransomware não são necessariamente as que têm os maiores orçamentos, são aquelas que tomaram decisões conscientes e consistentes na construção de camadas de defesa e não ficaram esperando por uma invasão para levar o assunto a sério.

Você não precisa fazer isso sem ajuda nem tudo de uma vez. O que importa é começar — e escolher ferramentas que têm segurança nativa como prioridade para gerenciar seu ambiente, não com soluções que improvisam nesse tema.

Como o LogMeIn Resolve sustenta sua estratégia de Zero Trust

A arquitetura de segurança Zero Trust do LogMeIn Resolve adota um protocolo de segurança rigoroso, com a abordagem de "não confiar em ninguém, verificar todos", dentro de um software ou ambiente de TI. Essa ideia vai muito além da segurança cibernética tradicional, que permite acesso ilimitado dentro da zona de confiança. Depois de conseguir acesso, um agente malicioso pode causar prejuízos enormes.

A abordagem de segurança do LogMeIn parte do princípio de que existem múltiplos pontos de entrada em um software ou infraestrutura de TI — não apenas o login do usuário tradicional, mas também possíveis backdoors de softwares, APIs (Interfaces de Programação de Aplicações) e outros caminhos. Portanto, qualquer ação ou informação sensível precisa passar por mais um ponto de verificação.

O resultado disso é: todo endpoint é protegido porque exige reautenticação antes de qualquer tarefa automatizada ser executada. Mais especificamente, o processo de segurança do LogMeIn Resolve funciona assim:

• O applet instalado em um dispositivo remoto aceita comandos apenas de agentes autorizados.
• Os agentes precisam criar e usar uma chave de assinatura exclusiva para fazer uma nova autenticação em tarefas sensíveis.
• Essa chave é conhecida apenas pelo agente, e não pelo LogMeIn, e não pode ser comprometida on-line.
• Mesmo que pessoas ou componentes mal-intencionados consigam invadir o backend ou roubar credenciais de login, não será possível alterar nem criar novas automações para os terminais sem a chave de assinatura.
• Os terminais obedecem apenas a comando assinados.

Pense nisso como alguém tentando roubar um banco: consegue entrar no cofre, mas se depara com centenas de caixas de segurança, cada uma com uma chave exclusiva que só os proprietários possuem.

Saiba mais sobre a abordagem Zero Trust do LogMeIn Resolve em uma conversa exclusiva com nosso diretor de segurança da informação, Attila Torok, e com o vice-presidente de engenharia, David Bisztrai, e veja como esses princípios podem proteger sua organização contra ransomwares, ataques à cadeia de suprimentos e outras vulnerabilidades que impactam de pequenas a grandes empresas.