Ransomware: come ridurre il rischio per la propria azienda

Un ransomware cifra i dati aziendali e chiede un riscatto per restituirli. Spesso, prima di cifrare, gli attaccanti copiano anche le informazioni e minacciano di pubblicarle. Per un’azienda significa giorni o settimane di fermo, costi di ripristino e danni di immagine. Il rischio non si azzera, ma si può ridurre molto.

Come entra un ransomware

Le vie più comuni sono sempre le stesse: un’email di phishing con un allegato o un link, credenziali rubate o deboli usate per un accesso remoto, un sistema esposto su Internet e non aggiornato. Una volta dentro, l’attaccante si muove nella rete, cerca i backup e solo alla fine lancia la cifratura.

Le misure che fanno la differenza

• Aggiornamenti di sistemi operativi, applicazioni, firewall e apparati, con priorità a ciò che è esposto su Internet.
• Autenticazione a più fattori su posta, VPN, accessi remoti e pannelli di amministrazione.
• Protezione endpoint evoluta, in grado di bloccare comportamenti tipici della cifratura e non solo file già noti.
• Privilegi minimi: gli utenti non devono essere amministratori dei propri PC, e gli account amministrativi vanno usati solo quando serve.
• Segmentazione della rete, per limitare la propagazione.
• Backup isolati o immutabili, che l’attaccante non possa raggiungere né cancellare.
• Formazione per riconoscere email e richieste sospette.

Prepararsi al peggio

Oltre alla prevenzione serve sapere cosa fare se succede: chi chiamare, quali sistemi isolare, in che ordine ripristinare i servizi, come comunicare con clienti e fornitori, quali obblighi di notifica rispettare. Un piano scritto e provato riduce i tempi di reazione nel momento di maggiore pressione.

Il monitoraggio conta

Molti attacchi lasciano tracce prima della cifratura: accessi in orari insoliti, tentativi ripetuti di login, disattivazione dell’antivirus. Un monitoraggio continuo permette di accorgersene in tempo.

Come possiamo aiutarti

Labinf Sistemi affianca aziende ed enti con servizi di Cybersecurity basati su tecnologie partner come Sophos e con soluzioni di backup e disaster recovery progettate per resistere anche a un attacco ransomware.

Vuoi verificare quanto la tua azienda è esposta? Contattaci.