Ransomware em pequenas empresas: 7 medidas baratas que realmente protegem

Existe um mito perigoso: “minha empresa é pequena demais para ser alvo de hacker”. Na prática, é exatamente o contrário. Pequenas e médias empresas são o alvo preferido do ransomware — porque costumam ter menos proteção e, mesmo assim, dados valiosos. A boa notícia: as medidas mais eficazes são também as mais baratas.

Por que PMEs são alvo

Os ataques de ransomware hoje são, em sua maioria, automatizados e oportunistas. Os criminosos não escolhem a dedo: eles varrem a internet em busca de portas abertas, senhas fracas e sistemas desatualizados. Uma PME desprotegida é uma porta destrancada — e o resgate, mesmo “pequeno”, soma bem no volume.

As 7 medidas que mais protegem (sem estourar o orçamento)

1. Backup 3-2-1 com cópia offline/imutável

Esta é a mais importante. Se o ransomware criptografar tudo, é o backup que te salva — desde que ele próprio não seja criptografado junto. Tenha 3 cópias, em 2 mídias, com 1 fora do local e, idealmente, 1 cópia offline ou imutável que o vírus não alcança. E teste a restauração.

2. MFA em tudo

Autenticação em dois fatores no e-mail, na VPN, nos acessos remotos e nos painéis administrativos. A maioria dos ataques começa com uma credencial roubada — o MFA quebra essa corrente. É de baixo custo (muitas vezes gratuito) e altíssimo impacto.

3. Mantenha tudo atualizado

Ransomware adora vulnerabilidades conhecidas e já corrigidas — que ninguém aplicou. Mantenha Windows, servidores, firewall e aplicativos atualizados. Patch é a defesa mais barata que existe: só dá trabalho de organizar.

4. Feche o acesso remoto exposto (RDP!)

O RDP (Área de Trabalho Remota) exposto direto na internet é uma das principais portas de entrada de ransomware. Nunca deixe o RDP aberto para o mundo. Coloque-o atrás de uma VPN e com MFA. Isso sozinho elimina uma fatia enorme do risco.

5. Princípio do menor privilégio

Ninguém deve usar conta de administrador no dia a dia. Se a conta de um usuário comum for comprometida, o estrago é limitado. Contas administrativas separadas e usadas só quando necessário contêm a propagação.

6. Antivírus/EDR e filtro de e-mail

Uma boa solução de endpoint (antivírus moderno ou EDR) e um filtro de e-mail decente barram a maioria dos ataques na porta de entrada — já que o e-mail malicioso continua sendo o vetor nº 1.

7. Treine as pessoas

A tecnologia para muita coisa, mas é um clique humano que abre a porta. Um treinamento simples de conscientização — como reconhecer e-mails e anexos suspeitos — tem um dos melhores retornos de segurança que existem. Custa quase nada e evita o pior.

O que fazer SE for atingido

1. Isole as máquinas afetadas da rede imediatamente (desconecte o cabo/Wi-Fi).
2. Não pague sem orientação — pagar não garante a recuperação e financia novos ataques.
3. Acione quem entende (sua equipe de TI ou um especialista) para conter e investigar.
4. Restaure pelo backup limpo, depois de garantir que a ameaça foi removida.
5. Avalie a obrigação da LGPD: se dados pessoais foram afetados, pode haver dever de notificar.

Quase todo ataque de ransomware bem-sucedido em PME explora o básico mal feito: sem MFA, sem backup testado, RDP aberto, sistema desatualizado. Acertar o básico já te coloca à frente da maioria dos alvos fáceis.

Conclusão

Você não precisa de um orçamento de grande corporação para se proteger de ransomware. Precisa fazer o básico bem feito: backup imutável, MFA, atualizações, RDP fechado e gente treinada. É barato, é chato de organizar — e é o que separa a empresa que sobrevive de um ataque da que fecha as portas por causa dele.