Na indústria da segurança da informação, o já conhecido “melhor prevenir do que remediar” deveria ser a primeira regra para aqueles que sabem da importância de proteger seus equipamentos e sua informação, tanto doméstica quanto corporativa. Mesmo a maioria estando de acordo, muitos irão dizer que se já contam com uma medida de backup, não precisam de uma solução antivírus. Essa ferramenta, por si só, é efetiva e suficiente?
Não é. Não ao menos para proteger os dispositivos dos diversos tipos de incidentes e/ou ataques que visam tornar um sistema vulnerável. Como a cada ano, no dia 31 de março celebramos o Dia Mundial do Backup, e gostaríamos de contar como e porque uma solução antivírus e a prática de backup são ferramentas que se complementam para reforçar sua segurança.
Algumas analogias
Imagine que seu dispositivo em questão é sua casa, contendo todas as medidas de segurança que você decidiu adotar para sua proteção. Ao nos referirmos a uma solução antivírus, responsável pela prevenção de ameaças, estaríamos fazendo uma alusão a um sistema de alarmes e câmeras, que você pode pode instalar de maneira simples. Quando falamos de um backup, prática de segurança chave para recuperar sua informação em caso de perda ou roubo, podemos relacionar com o seguro contratado caso isso aconteça com o que você possui em sua casa.
Você deixaria sua casa sem segurança, tendo a única certeza de que em caso de roubo um seguro permitirá recuperar os objetos perdidos (e não sempre por completo)? Pois bem, no mundo digital, a relação entre uma medida de proteção e a outra é igual.
O mesmo pode ser aplicado em muitos outros âmbitos. O backup pode ser seu salva-vidas caso você queira navegar em um dia chuvoso e com muito vento, em uma embarcação que não tenha vela para propulsão contra o vento. Porém, seria conveniente iniciar uma viagem sem uma salva-vidas? Com certeza não, já que ambos são essenciais para garantir uma maior segurança.
Ferramentas complementares, não excludentes
Um antivírus atualizado é a primeira linha de defesa contra todo tipo de ataque. Existem diferentes categorias e com objetivos distintios: desde roubar sua informação para uso pessoal do atacante, até utilizar os recursos de seu sistema para aumentar a capacidade de computação e incrementar a produtividade do cibercriminoso.
Vamos repassar algumas possíveis situações. Se um atacante consegue tornar seu dispositivo vulnerável e rouba, por exemplo, suas credenciais de login de serviços, informações bancárias ou dados pessoais para utilizá-los, de que serviria recuperá-los? Lembre-se que suas medidas de proteção devem garantir não só a integridade e disponibilidade da informação, mas também sua confidencialidade.
E se seu dispositivo se tornou parte de uma botnet e seus recursos agora são utilizados, por exemplo, para mineração de criptomoedas? Não só o desempenho de sua máquina seria consideravelmente reduzido, como também, neste caso, não seria útil contar com o backup como única medida de proteção.
Caso sua informação esteja constantemente vulnerável e seja recuperada logo em seguida graças ao backup, esta certamente não é a situação ideal. Não implica somente em um gasto de tempo, mas também gera uma preocupação que poderia ter sido evitada facilmente. Além disso, sempre haverá o risco de que a informação recuperada não esteja completa. No entanto, como já falamos, isso tem solução.
As boas práticas de segurança são um complemento ideal para que um dispositivo seja protegido corretamente. As ferramentas para realizar um backup devem ser implementadas para acompanhar sua solução antivírus, e não para substituir.
Como sempre, nós da ESET temos o compromisso de fazer com que seu mundo digital seja um lugar mais seguro. Oferecemos a prevenção que seus dispositivos necessitam, detectamos comportamentos suspeitos e bloqueamos ameaças que visam obter acesso aos seus sistemas. Deseja aproveitar ao máximo o que a tecnologia tem para oferecer? Estamos aqui por você!
Créditos da Imagem: Markus Spiske @ Unsplash