O ransomware é atualmente uma das maiores ameaças à cibersegurança das empresas. O princípio subjacente é o seguinte: os criminosos infiltram malware na rede da empresa, muitas vezes através de um e-mail infetado. Se os colaboradores clicarem num anexo manipulado, por exemplo, todos os dados nos servidores afetados são encriptados.
A descriptografia posterior sem a ajuda dos autores é, normalmente, praticamente impossível. O termo «ransomware» deriva da palavra inglesa «ransom» (resgate), uma vez que os autores só prometem fornecer o código de descriptografia em troca do pagamento de um resgate, muitas vezes sob a forma de criptomoedas, como o Bitcoin. No entanto, as autoridades de investigação e os especialistas em cibersegurança alertam unanimemente contra o cumprimento destas exigências, uma vez que não há garantia de que os atacantes cumpram efetivamente a sua promessa.
Para garantir a cibersegurança a longo prazo, os especialistas recomendam, em vez disso, conceitos modernos de recuperação de desastres. Em caso de danos, os dados encriptados são removidos e restaurados a partir de uma cópia de segurança atualizada. Uma cópia de segurança mantida e testada regularmente garante que a perda de dados seja mínima em caso de emergência e que a infraestrutura de TI possa ser restaurada rapidamente.
