Em uma manhã regular de sexta-feira, o mundo inteiro experimentou o efeito do ataque cibernético WannaCrypt.

Efeitos de WannaCrypt

No blog da Microsoft, o presidente e diretor jurídico Brad Smith debateu o assunto do mais recente ataque cibernético deste ano. O software malicioso WannaCrypt começou no Reino Unido e na Espanha e se espalhou globalmente a uma taxa extremamente rápida. O software bloqueou os clientes de seus dados e os forçou a pagar um resgate com o Bitcoin para recuperar o acesso. O pior é que as explorações WannaCrypt usadas no ataque cibernético foram extraídas de dados explorados roubados da NSA.

Em 14 de março, a Microsoft lançou uma atualização de segurança para corrigir a vulnerabilidade que permitia que o malware funcionasse. Esse patch protege os mais recentes sistemas e computadores Windows que o instalam, mas infelizmente muitas máquinas permaneceram sem patch - incluindo as encontradas em hospitais, empresas, computadores domésticos e governos.

Microsoft toma medidas

Em seu blog, a Microsoft disse que atualmente está tomando medidas para ajudar todos os clientes afetados. As ações da empresa incluem " uma decisão de tomar medidas adicionais para ajudar os usuários com sistemas mais antigos que não são mais suportados ", disse Brad Smith, da Microsoft. " Claramente, responder a esse ataque e ajudar as pessoas afetadas precisa ser nossa prioridade mais imediata."

Lições aprendidas

A Microsoft adicionará novas funcionalidades de segurança em toda a plataforma de software, incluindo “ atualizações constantes em nosso serviço de proteção avançada contra ameaças para detectar e interromper novos ataques cibernéticos. ”A empresa também trabalhará com o Microsoft Threat Intelligence Center e a unidade de Crimes Digitais e compartilhará todas as novas informações com governos, órgãos policiais e todos os outros clientes em todo o mundo.

O ataque provou que a segurança cibernética se tornou uma responsabilidade compartilhada entre clientes e empresas de tecnologia. Os cibercriminosos agora são cada vez mais qualificados e os clientes não podem se proteger a menos que recebam atualizações para seus sistemas.

O ataque também forneceu outro exemplo de por que o estoque de vulnerabilidades é um problema. Lembra do WikiLeaks? A Microsoft aconselha os governos a tratarem esse ataque cibernético como uma chamada de alerta e a levar em consideração os imensos danos aos civis resultantes da acumulação dessas vulnerabilidades, em vez de corrigi-las.

sobre o que a Microsoft tem a dizer sobre o ataque cibernético na página de blog da empresa.