Imagina chegar na empresa numa segunda-feira e nenhum arquivo abre. Contratos, notas fiscais, cadastro de clientes, tudo trancado, com um aviso na tela cobrando um valor em criptomoeda pra 'devolver a chave'. Isso já aconteceu com mais de 7 mil empresas ao redor do mundo, vítimas de um único grupo criminoso: o LockBit, que segundo investigações internacionais já embolsou mais de 1 bilhão de dólares em resgates.
O pior: mesmo depois da polícia internacional derrubar parte da operação do grupo em 2024, o LockBit voltou com força — e continua fazendo novas vítimas hoje. E ele está longe de ser o único.
Como esse ataque funciona, na prática
Pensa num assaltante que não rouba nada da sua loja — ele só troca todas as fechaduras enquanto você não está olhando. De repente você não consegue mais entrar no seu próprio estoque, e ele cobra um 'aluguel' pra te devolver as chaves novas. É basicamente isso que o ransomware faz com os arquivos da sua empresa: ele os embaralha (criptografa) com uma chave que só o criminoso tem, e cobra pra desembaralhar.
E hoje a maioria desses ataques faz mais que isso: antes de trancar os arquivos, o criminoso copia os dados mais sensíveis pra si. Ou seja, mesmo que você pague pra recuperar o acesso, ele ainda pode vazar ou vender essas informações depois. Pagar o resgate nunca é garantia de que o problema acabou.
Por que um backup bem feito muda completamente esse jogo
Se a empresa tem uma cópia recente e íntegra de tudo, guardada fora do alcance do ataque, o sequestro perde a força: em vez de negociar com um criminoso, a equipe de TI apaga o que foi infectado e restaura os dados a partir do backup. Sem pagamento, sem negociação, sem depender da 'boa vontade' de quem te atacou.
Só que não é qualquer backup que resolve. Se o HD ou o servidor de backup fica o tempo todo conectado à rede da empresa, o mesmo ataque que sequestra os arquivos originais alcança e criptografa o backup também — aí sim, fim de jogo. Backup que funciona de verdade precisa de duas coisas: estar fisicamente separado do ambiente principal (na nuvem, por exemplo) e estar protegido por uma criptografia própria, que impede que qualquer pessoa — inclusive um invasor — leia ou sequestre esses dados.
O papel da criptografia no próprio backup
Aqui entra uma segunda camada de proteção: os dados do backup ficam embaralhados com um padrão de criptografia (o AES-256, usado até por bancos e governos) antes mesmo de saírem do servidor da empresa. Na prática, é como guardar uma cópia de segurança dentro de um cofre cujo segredo só a própria empresa e o provedor de backup conhecem — mesmo que alguém consiga roubar o arquivo do backup, ele vê só um amontoado de dados sem sentido, impossível de usar.
O que isso significa pro seu negócio
Não é sobre 'se' a sua empresa vai ser alvo — ataques desse tipo hoje miram empresas de todos os tamanhos, não só grandes corporações, porque são automatizados. A diferença entre um incidente que vira um parágrafo esquecido no relatório mensal de TI e um que vira uma crise que para a empresa por dias (ou faz ela fechar as portas) é simplesmente ter, ou não ter, um backup criptografado, atualizado e fora do alcance do ataque.
Isso já é, inclusive, um padrão consagrado de proteção — a chamada regra 3-2-1 de backup (3 cópias, em 2 mídias diferentes, sendo 1 fora do local) continua sendo a base de qualquer estratégia séria.
Como a ipHosting protege sua empresa
A ipHosting cuida de todo esse processo pra você: backup automático, criptografado antes mesmo de sair do seu servidor, guardado fora do ambiente da empresa, com rotinas testadas e monitoramento constante — sem você precisar entender de criptografia ou configurar nada.
Quer saber se o backup da sua empresa realmente te protegeria de um ataque como esse? Fale com a ipHosting no WhatsApp ou conheça a nossa página de Backup Corporativo. Atendemos empresas em Varginha e no Sul de Minas.
