A confiabilidade dos sistemas de informação também são colocados a prova durante uma auditoria. Saber que eles estão seguindo os padrões desejados pela empresa dá mais estabilidade para enfrentar eventuais adversidades e estar à frente das outras no mercado, para inovar e criar novas soluções.

Ela também certifica que os sistemas estão seguindo a legislação e outras normas de qualidade, minimizando problemas judiciais que poderiam ocorrer. Aliás, fazer uma auditoria externa (ou seja, feita por pessoas de fora da equipe) ainda contribui para melhorar a credibilidade perante clientes, colaboradores, parceiros e associados.

Com a entrada em vigor da Lei Geral de Proteção de Dados Pessoais (LGPD) no Brasil (atenção, só irei me referir ao Brasil), as empresas que de qualquer forma usam, armazenam ou tratam dados de seus clientes ou de terceiros têm a obrigação de proteger essas informações e, se algo ocorrer, poderão ser responsabilizadas pelo vazamento. Existem muitos tipos de ataque e com intuitos diferentes, então vamos focar só no ransomware.

De forma bem simples, é um ataque em que o criminoso usa um tipo de “vírus”, o qual, uma vez executado ou aberto em um computador ou dentro de uma rede, prolifera-se para todos os equipamentos conectados naquela rede; com isso, os usuários são impedidos de acessarem os arquivos e sistemas, que foram atacados por meio de uma criptografia de dados armazenados conhecida como “sequestro virtual de dados”.

Fonte: Shutterstock

De uma forma bem simples, a criptografia de dados é uma forma de, por meio de aplicações matemáticas, fazer que todos os dados sejam codificados e não possam ser lidos sem uma chave que abra esses arquivos, por meio de uma atividade chamada decriptar. Os dados estão lá, mas embaralhados.

Esse ataque também pode ser feito por meio de uma brecha de segurança nos sistemas das empresas, onde o atacante entra na rede, coleta essas informações e, depois de coletar todos os dados que queria, lança o ataque e cobra uma espécie de “resgate” para fornecer a chave de acesso para liberar esses dados. Esse tipo de coleta de informações pode durar meses, já que tudo tem que ser recolhido de forma a não levantar suspeitas.

Se o resgate não for pago, os dados podem ser apagados ou expostos em qualquer rede ou vendidos para fraudadores. Porém, a verdade é que não há interesse dos criminosos em apagar os arquivos, mas sim na cobrança para desbloqueá-los, já que se apagar, eles não ganham nada. Só em último caso, se não houver o pagamento, aí sim os dados podem ser perdidos ou publicados como forma de vingança, o que pode gerar prejuízos gigantescos para quem sofre esse tipo de ataque.

Mas não dá para rastrear onde o pagamento será feito? Dificílimo. Esses pagamentos são realizados em forma de criptoativos, como Ethereum, Bitcoin, Cardano e centenas de outras “moedas virtuais” que são praticamente impossíveis de serem rastreadas porque são depositadas em uma carteira virtual — que é representada por números e não atrelada a nenhuma instituição financeira — e  depois podem ser transformadas em dinheiro e sacadas sem deixar rastros.