Procedimentos de prevenção do vírus de computador WannaCry

Prezados Clientes,

A AVMB tem acompanhado as últimas notícias com relação a propagação, em escala mundial, do vírus de computador WannaCry.

Ratificamos abaixo os procedimentos para prevenção do malware WannaCry:

1. Possuir e manter antivírus atualizado e ativo nos servidores de aplicação e de banco de dados.

2. Manter firewall ativo e devidamente configurado no servidor de aplicação e banco de dados, da mesma forma com as regras de firewall de borda.

3. Manter os sistemas operacionais atualizados sempre que houver atualizações a serem aplicadas.

4. Verificar os acessos definidos e permissões em cada um dos servidores que possuem acesso externo e os que possam ser mapeados na rede.

5. O diretório AppSI, onde estão os arquivos dos sistemas SIE-UFSM e SIM, não devem possuir permissão de escrita.

6. Os usuários que possuem acesso ao servidor de aplicação via Terminal Server não devem possuir senha de fácil quebra. Desta forma, deve-se analisar e, em alguns casos, rever a política de segurança da instituição.

7. Aplicar os patches de segurança disponibilizado pela Microsoft no seguinte link:

https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/&source=gmail&ust=1494955159345000&usg=AFQjCNFo-88DtkRMaJ0pmmiV0Ds9xgkMQw

8. Possuir bem definida uma política de backup de servidores de aplicação e banco de dados. (Full e incremental.). Os backups devem estar armazenados em diferente local físico e não estarem conectados na rede (os backups não devem estar dentro de diretórios do mesmo servidor de aplicações ou banco de dados).

Links Sobre as Notícias:

https://www.bbc.com/portuguese/geral-39903918

https://g1.globo.com/tecnologia/blog/seguranca-digital/post/espanha-tambem-alerta-para-virus-que-atingiu-hospitais-no-reino-unido.html

https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/

http://g1.globo.com/tecnologia/blog/seguranca-digital/post/apos-ataque-de-ransomware-microsoft-atualiza-o-windows-xp.html