Realidade do ransomware: 60% das empresas japonesas que pagam não recuperam dados

A promessa quebrada: pagar gangues de ransomware frequentemente falha em restaurar dados

Novos dados do Japão trazem um alerta severo para organizações em todo o mundo que enfrentam ataques de ransomware: pagar o resgate está longe de ser um caminho garantido para a recuperação. De acordo com informações compiladas por autoridades de cibersegurança japonesas, mais de 200 empresas no país que optaram por pagar a cibercriminosos para desbloquear seus sistemas criptografados enfrentaram um resultado devastador. Aproximadamente 60% dessas vítimas que pagaram ainda não conseguiram recuperar totalmente seus dados, revelando uma falha fundamental na transação criminosa no cerne da economia do ransomware.

Essa estatística desafia uma premissa central no difícil cálculo de resposta a incidentes. Muitas organizações, particularmente aquelas sem backups robustos e testados, veem o pagamento como uma tática de continuidade de negócios cara, porém confiável—uma forma de recomprar a normalidade operacional. Os dados do Japão sugerem que esta é uma aposta perigosa. A taxa de falha indica problemas sistêmicos, incluindo o fato de que atacantes às vezes fornecem ferramentas de descriptografia com defeito, não conseguem descriptografar os dados devido a erros técnicos ou simplesmente desaparecem após receber o pagamento.

Além da integridade: os obstáculos técnicos da recuperação

O problema vai além da simples desonestidade criminosa. Mesmo quando os agentes fornecem uma chave de descriptografia funcional, o processo de recuperação é frequentemente repleto de desafios técnicos. A descriptografia em larga escala pode ser lenta, causando tempo de inatividade prolongado. Arquivos corrompidos durante o processo de criptografia inicial podem ser irrecuperáveis. Além disso, ataques híbridos complexos que combinam criptografia com exfiltração de dados significam que receber uma chave de descriptografia não faz nada para mitigar o risco de vazamentos futuros, multas regulatórias ou danos reputacionais pelas informações roubadas.

Para líderes de cibersegurança, esses dados exigem uma mudança estratégica. A discussão deve evoluir além do debate binário 'pagar ou não pagar' para um foco mais fundamental na resiliência. O investimento deve ser priorizado em áreas que reduzam a probabilidade de um ataque bem-sucedido e permitam a recuperação sem capitulação. Isso inclui implementar soluções robustas de detecção e resposta em endpoints (EDR), segmentar redes para limitar a movimentação lateral e, mais criticamente, manter backups imutáveis, isolados (air-gapped) e regularmente testados. Um backup que não pode ser excluído ou criptografado por um atacante é a ferramenta de descriptografia mais poderosa disponível.

As implicações globais e o caminho a seguir

O estudo de caso japonês não é um fenômeno isolado, mas um reflexo de uma tendência global observada por empresas de resposta a incidentes. Pagar um resgate financia ataques futuros, potencialmente viola sanções e—como esses dados provam—frequentemente falha em cumprir sua promessa central. Os cenários regulatório e de seguros também estão mudando, com autoridades desencorajando cada vez mais os pagamentos e seguradoras examinando mais de perto a postura de cibersegurança antes de oferecer cobertura.

As organizações devem internalizar esta lição: o planejamento de recuperação não pode ser terceirizado para criminosos. Os planos de resposta a incidentes devem ser construídos sob a premissa de que nenhuma chave de descriptografia será fornecida. Exercícios de simulação (tabletop exercises) devem testar a capacidade da organização de restaurar a partir de backups e operar em um estado degradado. O objetivo é fazer com que o custo da recuperação sem pagar seja menor do que a demanda do resgate, removendo assim completamente a alavancagem do atacante.

Em conclusão, os dados do Japão servem como uma verificação empírica crucial para as estratégias de resposta ao ransomware. A alta taxa de falha na recuperação de dados após o pagamento destrói um mito perigoso e reforça que a única defesa sustentável é uma postura de segurança proativa e resiliente que torne a demanda de resgate irrelevante.