Durante muitos anos, falar em ransomware significava imaginar computadores e servidores com arquivos criptografados. Com a migração das empresas para a nuvem, esse cenário mudou completamente.

Atualmente, boa parte das informações mais importantes de uma organização pode estar dentro do Microsoft 365: e-mails no Exchange Online, arquivos no OneDrive, documentos no SharePoint e conversas e colaboração através do Microsoft Teams.

Os criminosos perceberam essa transformação.

Por isso, proteger o Microsoft 365 exige uma estratégia baseada em três grandes pilares: prevenir, detectar e recuperar.

A identidade virou uma das principais portas de entrada

Um dos maiores desafios da segurança moderna é o comprometimento de identidades.

Em muitos casos, o criminoso não precisa explorar uma vulnerabilidade extremamente sofisticada. Se conseguir as credenciais corretas, poderá entrar no ambiente utilizando uma conta legítima.

Isso pode acontecer através de phishing, roubo de sessão, reutilização de senhas vazadas, páginas falsas de autenticação, engenharia social ou comprometimento de dispositivos.

Microsoft 365 possui mecanismos de recuperação. Mas isso é suficiente?

A Microsoft disponibiliza diversos mecanismos importantes de proteção e recuperação, incluindo versionamento de arquivos, lixeiras, retenção e recursos de segurança.

Essas funcionalidades são fundamentais e fazem parte da estratégia de proteção do ambiente.

Porém, existe uma diferença importante entre utilizar mecanismos de recuperação existentes dentro do próprio ecossistema e possuir uma cópia independente dos dados corporativos.

Backup do Microsoft 365: a última linha de defesa

Nenhuma tecnologia de segurança consegue garantir que 100% dos ataques serão bloqueados.

Um usuário pode clicar em uma mensagem sofisticada de phishing. Uma aplicação maliciosa pode ser autorizada. Uma conta administrativa pode ser comprometida. Um funcionário pode excluir informações por engano.

Quando a prevenção falha, a organização precisa possuir capacidade de recuperação.

É justamente nesse cenário que entra o Acronis Cyber Protect Cloud para Microsoft 365.

A solução permite uma estratégia de backup cloud-to-cloud para workloads do Microsoft 365, mantendo uma camada adicional de proteção para as informações corporativas.

Mas backup sozinho não impede o ataque

Existe uma distinção fundamental.

Uma estratégia moderna precisa responder às três perguntas.

O e-mail continua sendo uma das principais portas de entrada

Em muitos ataques, o criminoso não precisa desenvolver um malware extremamente sofisticado.

Basta convencer alguém a executar uma ação.

Um falso fornecedor pode solicitar uma alteração de pagamento. Uma falsa mensagem do Microsoft 365 pode direcionar o funcionário para uma página fraudulenta de autenticação.

Um documento compartilhado pode conter um link malicioso.

Uma mensagem pode até aparentar ter sido enviada por um diretor da própria empresa.

• Phishing
• Business Email Compromise – BEC
• Account Takeover – ATO
• Roubo de credenciais
• Malware
• Engenharia social

Acronis Advanced Email Security: bloquear antes da caixa de entrada

O Acronis Advanced Email Security adiciona uma camada especializada de segurança ao ambiente de comunicação corporativa.

A solução busca detectar e bloquear diferentes tipos de ameaça antes que cheguem até o usuário.

• Phishing
• Spam
• Malware
• Business Email Compromise
• Account Takeover
• Ameaças persistentes avançadas
• Ataques de dia zero

O problema não termina no e-mail

A forma como as empresas trabalham também mudou.

Arquivos não chegam apenas como anexos de e-mail.

Eles são compartilhados pelo Teams, armazenados no SharePoint, sincronizados pelo OneDrive e distribuídos através de links.

Isso significa que as plataformas de colaboração também passaram a fazer parte da superfície de ataque.

Email & Collaboration App Security

A segurança moderna precisa acompanhar as informações durante toda a colaboração, e não apenas observar o que chega à caixa postal.

Imagine uma conta legítima do Microsoft 365 comprometida.

O criminoso utiliza essa conta para compartilhar um documento malicioso pelo Teams.

Para quem recebe o arquivo, aparentemente tudo está normal.

O remetente é conhecido. A mensagem veio de dentro da empresa. O documento foi compartilhado através de uma plataforma corporativa.

Segurança do Microsoft 365 precisa funcionar em camadas

A proteção começa a chegar também ao Microsoft Entra ID

Existe ainda uma nova fronteira de proteção: as identidades corporativas.

O Microsoft Entra ID possui papel central na autenticação e no controle de acesso ao ambiente Microsoft 365.

Por isso, identidades, grupos e objetos de acesso também precisam fazer parte das discussões sobre continuidade e resiliência.

A Acronis vem expandindo sua estratégia de proteção do Microsoft 365 para incluir também recursos relacionados ao backup do Microsoft Entra ID.

Prevenção + detecção + recuperação = resiliência

Durante muitos anos, segurança e backup foram tratados como tecnologias separadas.

A equipe de cybersecurity tentava impedir o ataque. O backup aparecia depois que algo dava errado.

Esse modelo está mudando.

Esse conceito é conhecido como Cyber Resilience.

O objetivo não é simplesmente acreditar que nenhum incidente acontecerá.

O objetivo é construir uma infraestrutura capaz de continuar operando mesmo quando alguma camada de proteção falhar.

Microsoft 365 deve ser tratado como infraestrutura crítica

Para muitas empresas, o Microsoft 365 já deixou de ser apenas uma ferramenta de produtividade.

Para muitas organizações, perder o acesso a esses serviços representa uma interrupção significativa da operação.

As perguntas que todo gestor deveria fazer

• Existe uma cópia adicional dos dados do Microsoft 365?
• Quanto tempo levaria para recuperar um arquivo importante?
• É possível recuperar uma caixa postal?
• É possível restaurar arquivos específicos do OneDrive?
• Como seria feita a recuperação de informações do SharePoint?
• Quem dentro da organização possui permissão para restaurar os dados?
• Existe proteção adicional contra phishing e comprometimento de e-mail?
• Teams, OneDrive e SharePoint fazem parte da estratégia de cybersecurity?
• O procedimento de recuperação já foi testado?

Se essas perguntas não possuem respostas claras, a empresa pode possuir uma lacuna importante em sua estratégia de continuidade de negócios.

Backup Garantido: proteção do Microsoft 365 em múltiplas camadas

Na Backup Garantido – Proteção em Nuvem, trabalhamos com a plataforma Acronis Cyber Protect Cloud para construir estratégias que vão além do backup tradicional.

O objetivo é combinar proteção de dados, segurança de e-mail, proteção dos aplicativos de colaboração e capacidade de recuperação.

Se o Microsoft 365 da sua empresa fosse comprometido hoje, quanto tempo levaria para sua operação voltar ao normal?