Checklist de Resposta a Incidentes de Ransomware para Empresas em Miami

Os ataques de ransomware têm aumentado em todo o Sul da Flórida, visando clínicas de saúde, escritórios jurídicos e pequenas empresas que não possuem equipes dedicadas de segurança de TI. Quando o ransomware atinge, cada minuto conta. Este checklist orienta sua equipe pelas primeiras 24 horas críticas.

Resposta Imediata (Primeiros 30 Minutos)

• Desconecte imediatamente as máquinas afetadas da rede — desconecte o cabo Ethernet, desative o Wi-Fi
• NÃO reinicie nem desligue os sistemas infectados (evidências são preservadas na RAM)
• Alerte seu provedor de TI ou equipe de TI interna
• Notifique a gerência e o assessor jurídico
• Documente a hora e a natureza da descoberta

Fase de Contenção (Horas 1–4)

• Isole segmentos de rede para evitar propagação lateral
• Identifique quais sistemas estão criptografados vs. limpos
• Preserve imagens do sistema antes de qualquer remediação
• Verifique a integridade do backup — os backups estão intactos e offline?
• Contate sua seguradora de cibersegurança para abrir um sinistro

Fase de Recuperação

A prioridade de recuperação depende da sua estratégia de backup. Empresas com backups imutáveis e com isolamento de rede frequentemente conseguem restaurar em horas. As que não os possuem podem enfrentar semanas de inatividade ou uma difícil decisão sobre o resgate.

• Restaure a partir do backup limpo mais recente
• Reconstrua sistemas comprometidos do zero quando possível
• Redefina todas as credenciais — assuma que tudo está comprometido
• Aplique o patch na vulnerabilidade usada para o acesso inicial
• Habilite EDR e monitoramento aprimorado antes de reconectar