O Kaspersky Endpoint Security Cloud demonstrou 100% de eficiência contra ransomware, de acordo com uma recente avaliação da AV-TEST. Confrontado com três cenários diferentes e 113 amostras de ataque, a solução da Kaspersky não perdeu um único ficheiro de utilizador e ultrapassou 10 fornecedores de cibersegurança distintos, informou a empresa, num comunicado enviado à Executive Digest.
“Durante os últimos anos, o ransomware cresceu e tornou-se uma indústria com muitas famílias de malware, gangs criminosos dedicados e “ataques-as-a-service”. Só no segundo trimestre de 2021, apareceram 3.905 novas modificações de ransomware, e, a nível mundial, 97.451 utilizadores foram atacados – quase mais 6.000 do que no trimestre anterior, de acordo com o estudo da Kaspersky”, alerta a empresa de proteção informática.
Ao atingir um sistema, o ataque espalha-se rapidamente de um dispositivo para outro, apesar de a recuperação e restauração de ficheiros poder durar dias ou semanas. Para evitar uma consequência tão dolorosa e dispendiosa, as empresas devem utilizar uma solução de cibersegurança comprovada e fiável, que possa detetar atividade maliciosa e reverter a encriptação.
A AV-TEST examinou 11 plataformas de proteção endpoint para três cenários: ataques de ransomware do mundo real a ficheiros de utilizadores, armazenados num sistema local; ataques de ransomware do mundo real a ficheiros de utilizadores localizados numa pasta remota partilhada; e uma prova de conceito (PoC) de ataques de ransomware a ficheiros de utilizadores num sistema local. Durante o teste, esperava-se que os produtos detetassem a atividade de ransomware e respetivos ficheiros, de forma a bloqueá-los, a fazer retroceder todas as alterações de ficheiros de utilizadores e eliminando a ameaça do sistema atingido. O teste incluiu 21 famílias de ransomware, tais como “REvil”, “Ryuk”, “Conti”, “Lockbit”, “pysa”, “Ragnarlocker”, “Ransomexx” e outros, bem como o “14 PoCs”.
O Kaspersky Endpoint Security Cloud bloqueou a 100% os ataques em todos os cenários, sem que nenhum ficheiro de utilizador ficasse encriptado e eliminando todas as ameaças do sistema. Esta solução obteve a melhor classificação em proteção em relação a todos os outros produtos testados, provando o seu valor para as empresas no que diz respeito a este tipo de ataques. O Kaspersky Endpoint Security Cloud foi capaz de proteger os dados empresariais do computador um colaborador e em pastas partilhadas comprometidas por uma família de ransomware, além de amostras especialmente concebidas para este teste e que incluíram várias técnicas reais de encriptação, utilizadas por atacantes.
“Embora o ransomware consiga realmente «desligar» um negócio durante algum tempo e seja muito difícil e dispendioso restaurar os dados, a proteção contra estes ataques não exige medidas sofisticadas ou um enorme investimento. Seguir regras simples como fazer backup de dados e formar os colaboradores para não abrirem emails de phishing, em conjunto com uma boa solução de segurança para endpoint, são algumas das medidas para garantir que tudo corre bem. É ótimo ver que os resultados da AV-TEST demonstram que a nossa solução de proteção de endpoints pode ser uma opção segura e eficaz para garantir uma proteção absoluta contra o ransomware”, cexplica Andrey Dankevich, Senior Product Marketing Manager da Kaspersky.
