PAROU TUDO! OS DADOS ESTAO CRIPTOGRAFADOS!!!Recentemente muitas noticias em grandes canais de comunicacao estao alertando e apresentando diversas empresas que foram impactadas pelos malwares do tipo Ransom(resgate), que criptografam os arquivos das empresas e solicitam um valor a ser pago para o resgate. Gostaria, neste artigo, de apresentar alguns pontos de reflexao sobre o tema.De forma bem didatica, existe uma confusao quanto a forma de infeccao deste malware. O primeiro ponto e que a maioria das empresas afetadas nao foram invadidas no sentido que algum Cracker realizou um ataque direcionado a aquela empresa para criptografar os dados.E utilizado o conceito de invasao, dentro da area de Seguranca da Informacao, quando uma empresa sofre um ataque planejado especificamente para aquela empresa, ou seja, o Cracker ou grupo de Crackers, estuda a empresa antes, realiza diversos levantamentos e direcionada um ataque especifico para explorar alguma vulnerabilidade tecnologica ou nao. Quando escrevo tecnologica ou nao e porque o ataque pode ter sido originado por Engenharia Social.A diferenca e que nestes casos de invasao, o Cracker esta buscando o acesso naquela empresa alvo. Ja os malwares Ransom, e qualquer outro tipo demalware, trojan ou virus sao distribuidos, na sua grande maioria, de forma aleatoria para milhares ou milhoes de contas de e-mail de forma automatica e utilizando as tecnicas de Phishing (e-mail falso). Maiores detalhes dos conceitos de Phishing, acessar o artigo Engenharia Social.Apos esta breve introducao entre as diferencas, gostaria de contribuir com alguns posicionamentos.Boa parte das empresas e prefeituras impactas por este malware e que foram entrevistadas nos noticiarios demonstraram baixo nivel de maturidade em relacao a Seguranca da Informacao. Se voces, caros leitores, conhecem alguma empresa nesta situacao de total indisponibilidade, analisem as seguintes perguntas:Existe na organizacao firewall controlando o trafego de dados entre a empresa e o ambiente externo?Antivirus corporativo no ambiente, instalado em todos os equipamentos e atualizado?Restricao de categorias ou sites para navegacao na Internet?AntiSpam eficiente no ambiente?Sistema de backup corporativo? Com estrutura fisica e logica para garantir a integridade dos backups? O backup e feito de forma automatica pelo software?Politica de Seguranca da Informacao implementada de forma eficiente dentro da empresa? Todos os funcionarios tiveram treinamento? Campanhas de conscientizacao?Normas especificas formalizadas para utilizar o e-mail corporativo? A Internet? O celular?Quais foram os ultimos investimentos realizados em Seguranca da Informacao?Enfim, poderia elencar varias outras perguntas, mas o grande objetivo e contextualizarmos o cenario atual das empresas em relacao a Seguranca da Informacao. Afinal, se a informacao e um dos bens mais valiosos e criticos, dentro de qualquer empresa, prefeitura, escola, governo, por que nao a proteger?O ponto chave e que nos, seres humanos, nao fomos educados a viver nesta era do conhecimento e do compartilhamento de informacoes. Nao fomos educados, pelo simples fato de que na epoca dos nossos pais nao existiam Whatsapp, Twitter, Linkedin, Facebook, entre outros. Nao criamos a cultura conhecida de comportamento seguro. Kevin Mitnick informou no seu livro que 40% do investimento em Seguranca da Informacao deveria ser destinado ao treinamento de funcionarios e campanhas de conscientizacao, justamente porque o elo mais fraco da corrente e