As camadas de segurança são barreiras dispostas realmente em camadas, essas camadas estão
dispostas de um modo que o invasor tenha problemas para acessar a informação em diversas
situações.
Em primeiro lugar temos o firewall a qual irá atuar nas redes já que a conexão interna da instituição
em algum momento se liga com a internet externa, uma barreira de proteção que em linhas gerais
permite que se tenha controle do que entra e sai da empresa.
Proxy, atua auxiliando o firewall analisando e impedindo o acesso a sites maliciosos.
DNS, na presença de algum ataque ransonware o dns age bloqueando endereços e evitando
comunicações não autorizadas.
Anti-spam, o AntiSpam deve filtrar palavras chave e links perigosos, verificar endereços de ip,
principalmente em arquivos anexados aos e-mails.
Antivírus e uso de sistemas operacionais e antivírus licenciados e atualizados é o mínimo que uma
instituição deve fazer, apesar de não garantir que algum ataque possa ocorrer a relação entre
invasores, sistemas e antivírus desatualizados evidencia sua importância.
Temos também políticas de acesso, com o gerenciamento de arquivos que podem ou não serem
compartilhados e divisão da rede com o mesmo intuito.
Realizar sempre backups que contam com uma redundância, armazenando localmente no próprio
servidor, fisicamente juntamente com algum serviço de armazenamento como em nuvem,
Treinamento pessoal mostra que a maior parte das invasões podem ser evitadas aqui já que o
acesso direto ainda é o caso mais comum, a necessidade de conscientizar os colaboradores com o
seu papel dentro da segurança da informação.
Agrupando os pensamentos todas essas situações precisam estar de acordo com os princípios da
segurança de dados que vimos inicialmente
Confidencialidade
Disponibilidade
Irretratabilidade
Etc.
Já que prover a segurança não pode interferir na qualidade e eficiência dos trabalhos.
Para amarrar todo o conteúdo do artigo, vimos que ao se utilizar do tema sequestro de arquivos
focado no ransonware, o autor dá um foco grande na segurança da informação, políticas de
segurança de modo que sejam propostas soluções eficientes contra as invasões.