O ransomware sequestra os dados da empresa e exige resgate para devolvê-los. Atuamos nas duas pontas: preparamos o ambiente para que um ataque não pare a operação — e, se ele já aconteceu, entramos rápido para conter, recuperar e descobrir por onde o invasor entrou.
Quando sua empresa precisa disso
- Arquivos com extensão estranha e uma nota de resgate na tela
- O backup fica no mesmo servidor ou na mesma rede que os dados
- Acesso remoto (RDP, AnyDesk) exposto na internet ou sem MFA
- A empresa nunca testou quanto tempo leva para voltar a operar
O que a M31 entrega
- Diagnóstico de exposição: portas abertas, senhas fracas, sistemas sem atualização
- Backup imutável e fora da rede, com teste de restauração documentado
- Firewall com IDS/IPS, segmentação da rede e bloqueio de acessos remotos inseguros
- MFA, gestão de privilégios e antivírus/EDR corporativo
- Plano de resposta a incidentes: quem faz o quê nas primeiras horas
- Pós-ataque: contenção, recuperação dos dados, investigação da causa e reforço do ambiente
Como funciona
- Em caso de ataque: isolamento imediato das máquinas afetadas e avaliação do estrago
- Recuperação a partir de backups íntegros e limpeza do ambiente
- Investigação da porta de entrada e correção das falhas
- Prevenção contínua: monitoramento, testes e treinamento da equipe
Para quem é
Qualquer empresa que dependa de arquivos e sistemas para operar — em especial clínicas, escritórios, indústrias e empresas com filiais, alvos frequentes de ataques.
Perguntas frequentes
Fui atacado. O que faço agora?
Desconecte da rede os computadores afetados (cabo e Wi-Fi), não apague arquivos, não tente restaurar backups por conta própria e fale com a M31 imediatamente. As primeiras horas definem quanto será possível recuperar.
Devo pagar o resgate?
A recomendação é não pagar: não há garantia de devolução dos dados e o pagamento financia novos ataques. Com backup imutável e um plano de resposta, a empresa volta a operar sem depender do criminoso.
Antivírus não resolve?
Ajuda, mas sozinho não basta. A proteção eficaz combina backup fora da rede, firewall, controle de acessos, atualização dos sistemas e pessoas treinadas para não abrir a porta.