tenham permissao de escrita, contaminar asdemais, criptografar os dados, alterar aextensao dos arquivos para nomes estranhos como arquivo.aaa, arquivo.ccc, arquivo.oqyklyl,etc., no que podemos resumir como sequestro de dados. Rapidamente, os dados daempresa - banco de dados, planilhas, documentos - ficam indisponiveis,inacessiveis, paralisando as operacoes da empresa e causando prejuizossignificativos. Chamamos de sequestro de dados, pois a proxima etapa dopesadelo e receber um contato dos invasores oferecendo a normalizacao do acessoem troca de altas quantias de dinheiro, na ordem de 5, 10, 15 mil reais e daiem diante. A negociacao, quando evolui, e constantemente realizada em bitcoins(por exemplo, 1 a 5 bitcoins, cada um custando aproximadamente US$ 975,00) eassim mais dificil de rastrear. Os bandidos nem sempre cumprem a palavra e aposo pagamento de uma quantia inicial, podem pedir mais. Por isso, a recomendacaoe nao negociar, trabalhar com prevencao, que resumiremos na conclusao do texto.O alerta maior e que as ocorrencias com Ransomware estao muito proximas de nos,passam longe do "Ouvi falar que uma empresa perdeu tudo....". Temocorrido com certa frequencia com empresas do nosso relacionamento: clientes eparceiros. No caso de clientes, o maior problema enfrentado e aindisponibilidade do banco de dados Microsoft SQL, ou seja, paralisacao daempresa uma vez que o funcionamento do sistema de gestao depende diretamente dobanco de dados. Com a negativa de negociar com os meliantes e ausencia de umbackup isolado (e recente), os dados da empresa sao perdidos. As vezes, com umbackup isento mas nem tao recente, consegue-se mediante muito retrabalho dealguns dias reinserindo dados, recuperar parte das informacoes. Mesmo com umbackup atualizado e livre da praga, ainda assim ha muito trabalho ate recuperara rotina: somente com a formatacaolivra-se completamente do codigo malicioso. A formatacao de uma estacao ja etrabalhosa, imaginem varias estacoes e servidores sendo formatados, o processopassa a ser extremamente arduo.Solucoes E fundamental, inicialmente, prover a empresa dois itens basicosja abordados anteriormente noutros artigos:u um bom e confiavel antivirus,capaz de manter-se atualizado diante dos invasores, que por sua vez tambemevoluem na busca de penetrar portas antes fechadas; u seguranca complementar atravesde backup atualizado e totalmente isolado da rede corporativa, seja em midiaexterna ou na "nuvem" (nesse caso sem conexao alguma com a redecorporativa).Mas isso nao basta. Nao sao as unicas tarefas com que devemos nospreocupar. Existem diversas maneiras de protegerseu computador contra Ransomware e outros malwares:Nao abra mensagens de e-mail de spam, nem clique em sites suspeitos. Isso passa pela conscientizacao e treinamento dos usuarios no uso dos equipamentos de forma exclusivamente corporativa e produtiva. O maior risco ocorre por conta do usuario displicente e negligente;implementar lista "branca" de programas permitidos para execucao em cada maquina, atraves de antivirus que tenham essa funcionalidade ou instalando a versao Enterprise do Windows 7 ou superior, que tambem possui esse recurso.Mantenha todo o software no seu computador atualizado. Garanta que a atualizacao automatica esteja habilitada para obter todas as ultimas atualizacoes de seguranca da Microsoft;Mantenha seu firewall ativado, incluindo restricao de conteudo (lista negra de sites e de assuntos estranhos a rotina da empresa);Verifique o seu computador com o Verificador de Seguranca da Microsoft;E nao esquecer de um bom