Brasil vai combater ransomware junto a liga global liderada pelos EUA

A guerra dos EUA contra o ransomware continua. Em uma reunião realizada com outros 30 países — incluindo aí o Brasil —, lideranças se comprometeram a adotar medidas para combater ataques cibernéticos, incluindo práticas que podem ser adotadas por empresas, medidas contra lavagem de dinheiro e colaboração para investigações.

• O que é um ransomware?
• Ransomware: a mina de ouro dos hackers, o pesadelo das organizações

“A capacidade de uma nação de prevenir, detectar, mitigar e responder com eficácia às ameaças de ransomware dependerá, em parte, da capacidade, cooperação e resiliência dos parceiros globais, do setor privado, da sociedade civil e da população em geral”, diz o comunicado divulgado pela Casa Branca.

A reunião convocada aconteceu virtualmente entre quarta (13) e quinta-feira (14). Representantes dos 31 países discutiram como melhorar a resiliência da rede, com equipes preparadas para agir em caso de ataque, bem como regulamentação e fiscalização do setor.

Há uma parte técnica incluída aí, com medidas como backup offline de dados e atualizações constantes de software. Algumas posturas precisariam chegar aos funcionários de empresas e governo, como uso de senhas fortes e também de autenticação em dois fatores. Outra questão é educar para que as pessoas para que não caiam em ataques comuns, como não clicar em links suspeitos nem abrir anexos de e-mails que não conhecem.

Medidas como essa serviriam para impedir que ataques desse tipo atrapalhem as operações de companhias ou agências públicas, como tem acontecido nos últimos meses.

A Casa Branca destaca a necessidade de compartilhar informações sobre incidentes do tipo com as autoridades e com equipes de emergência, como forma de colaborar com as investigações.

Como nota o New York Times, o documento não fala em comunicação obrigatória. Grandes empresas dos EUA estão se opondo a um projeto que torna lei essa prática, por medo de que episódios assim afastem investidores e clientes se divulgados publicamente.

O comunicado também fala em adotar mais práticas para inibir, rastrear e impedir que os criminosos recebam os resgates, como reportar atividades suspeitas e monitorar transações. Outra frente de esforços é buscar cooperação internacional para investigar e punir os envolvidos com esse tipo de prática.

EUA excluem Rússia por enquanto

As discussões da reunião tiveram grupos liderados por Austrália, Alemanha, Reino Unido e Índia até chegar nas medidas divulgadas, de acordo com informações do New York Times. Entre os convidados, porém, houve uma ausência notável: a Rússia. Acredita-se que o país não esteja tão comprometido assim com o combate a esse tipo prática.

De acordo com o jornal, houve pouco debate dentro da Casa Branca sobre excluir ou não a Rússia. Publicamente, as autoridades dizem que o país pode ser convidado futuramente. Por enquanto, os EUA quiseram dar uma demonstração de que a tolerância (ou até mesmo a colaboração) com grupos de ransomware poderia prejudicar iniciativas em comum.

Com informações: Casa Branca, The New York Times