Ricoh lança ferramenta que impede ataques de ransomware

A Ricoh USA lançou o RansomCare, uma solução de contenção de ransomware, ataque cibernético em que o sistema é invadido e os dados são criptografados, e liberados após pagamento de resgate. Segundo a empresa, a nova solução promove a segurança em várias camadas, detectando, identificando e isolando surtos de ransomware na origem, limitando seu impacto na integridade dos dados, tempo de inatividade do sistema, produtividade de toda a empresa e operações gerais.

“Com os ataques de ransomware continuando a causar impactos devastadores para as empresas, não é suficiente ter as práticas de proteção tradicionais como sua única linha de defesa”, disse John A. Stewart, vice-presidente de Vendas e Estratégia de TI da Ricoh USA. “O RansomCare da Ricoh atua como uma última linha de defesa para interromper um ataque quase em tempo real, mitigando assim o impacto e o custo de um ataque completo pelo que é uma fração do resgate e/ou o tempo de inatividade pode custar”, salientou.

Capaz de infectar até 10 mil arquivos por minuto por dispositivo, o ransomware é uma forma de software malicioso, ou malware, que criptografa arquivos e documentos e mantém computadores e arquivos de dados como reféns, impactando drasticamente o tempo de inatividade, contribuindo para a perda de dados, bloqueando todas as redes e paralisando os negócios. RansomCare oferece monitoramento ativo de arquivos  para detectar variantes de ransomware conhecidas e desconhecidas e alertar imediatamente os administradores de segurança sobre ameaças; resposta rápida a dispositivos infectados para interromper a criptografia ilegítima, evitando a disseminação em massa para arquivos e reduzindo o risco de esforços de recuperação dispendiosos; recuperação informada  de arquivos afetados, simplificando a restauração de backup e detalhes de ataque de registro para uma visão adicional; e relatórios detalhados, incluindo a hora exata do ataque, usuários e dispositivos comprometidos, arquivos e proprietários afetados e relatórios de incidentes exportados com facilidade para as principais partes interessadas e autoridades de dados.

O RansomCare da Ricoh, desenvolvido pela Bullwall, monitora redes quase em tempo real, usando várias técnicas de detecção para detectar instantaneamente os sinais reveladores de que o ransomware está em ação. O produto responde isolando e colocando em quarentena o usuário comprometido e identificando rapidamente os arquivos criptografados para restaurá-los do backup enquanto automatiza qualquer relatório de incidente necessário.

RansomCare complementa plataformas de proteção de endpoint existentes e ferramentas de detecção e resposta de endpoint. A empresa garante que é fácil de implementar, sem impacto perceptível no desempenho da rede; não requer agentes locais ou aplicativos de servidor; integra-se perfeitamente aos aplicativos de segurança existentes; oferece serviços integrados de múltiplos alertas para manter os usuários informados sobre os riscos; e detalha arquivos exatos que requerem atenção ou restauração para administradores de sistema de segurança.

Serviço
www.ricoh.com