Come affrontare gli attacchi Ransomware

Il ransomware è una delle più gravi minacce alla sicurezza informatica che le organizzazioni di tutto il mondo devono affrontare oggi. Il suo impatto può essere devastante, causando interruzioni operative, perdite finanziarie e danni alla reputazione a lungo termine.

I criminali informatici hanno spostato la loro attenzione dai singoli consumatori e ora prendono di mira le aziende, gli enti pubblici e i servizi critici, dove il potenziale ritorno economico è di gran lunga maggiore.

Recenti ricerche dimostrano che gli attacchi ransomware contro le aziende sono aumentati drasticamente, con un incremento degli incidenti di oltre il 363% in un solo anno. Solo nel 2019 sono stati rilevati oltre 61 milioni di attacchi ransomware a livello globale, evidenziando quanto questa minaccia sia diventata diffusa e persistente.

I settori più frequentemente presi di mira sono l’amministrazione locale, l’istruzione, la tecnologia, la sanità, l’industria manifatturiera, i servizi finanziari e le organizzazioni dei media. Tuttavia, nessun settore è immune. Ogni organizzazione, indipendentemente dalle dimensioni o dal settore, deve adottare misure proattive per ridurre il rischio di un attacco ransomware.

Nonostante la crescente minaccia, molte organizzazioni continuano a sottovalutare la gravità del ransomware. Spesso solo dopo aver subito un grave attacco si investono tempo, budget e risorse sufficienti nella sicurezza informatica. Purtroppo, a quel punto, il danno è già stato fatto.

Che cos’è il Ransomware?

Il ransomware è una forma di malware che blocca l’accesso ai sistemi o ai dati crittografando i file e richiedendo il pagamento di un riscatto per il loro rilascio. I pagamenti sono tipicamente richiesti in criptovalute come il Bitcoin, rendendo le transazioni difficili da tracciare.

Gli aggressori spesso impongono scadenze rigide per il pagamento. Se il riscatto non viene pagato entro i termini stabiliti, la richiesta può aumentare o i file criptati possono essere eliminati definitivamente.

Alcune varianti di ransomware sono in grado di diffondersi rapidamente nelle reti. Un esempio significativo è l’attacco WannaCry del 2017, che ha infettato centinaia di migliaia di dispositivi in oltre 150 paesi e ha causato gravi disagi, tra cui interruzioni diffuse del servizio sanitario nazionale del Regno Unito.

Come si prende un ransomware?

I ransomware entrano comunemente nei sistemi attraverso e-mail di phishing contenenti link o allegati dannosi. Queste email sono progettate per apparire legittime, spesso spacciandosi per organizzazioni o colleghi fidati. Una volta cliccato un link o aperto un allegato, il malware si installa e inizia a criptare i file.

Altri metodi di consegna includono connessioni compromesse al Remote Desktop Protocol (RDP), siti web dannosi o infetti, dispositivi multimediali rimovibili come le unità USB e persino le piattaforme di messaggistica dei social media.

Cosa fare in caso di attacco Ransomware

1. Isolare le macchine infette

Scollegare immediatamente dalla rete tutti i dispositivi sospetti di essere infetti, disabilitando il Wi-Fi, il Bluetooth e scollegando i cavi di rete. In questo modo si evita che il ransomware si diffonda ad altri sistemi.

2. Avvisare il team di sicurezza IT

Avvisa subito il tuo team IT o di sicurezza informatica in modo che possa attivare il tuo piano di risposta agli incidenti. Una risposta strutturata garantisce la conservazione delle prove, il contenimento della minaccia e la gestione efficiente degli sforzi di recupero.

3. Identificare il tipo di ransomware

L’identificazione del ceppo di ransomware può aiutare a determinare il modo in cui si diffonde, quali file vengono colpiti e se sono disponibili strumenti di decriptazione. I ransomware con crittografia sono molto più dannosi delle varianti con blocco dello schermo.

4. Informare i dipendenti

Comunica chiaramente al personale l’incidente, i disagi previsti e le fasi successive. La trasparenza aiuta a ridurre il panico e garantisce che i dipendenti seguano le corrette procedure di sicurezza durante la risposta.

5. Cambia le credenziali di accesso

Reimposta immediatamente tutte le credenziali utente e amministrative. Le credenziali rubate consentono agli aggressori di muoversi lateralmente attraverso le reti e di compromettere i backup.

6. Scatta una foto della richiesta di riscatto

Cattura il messaggio di riscatto con un dispositivo mobile. Questa può essere una prova preziosa per le forze dell’ordine, le assicurazioni e le indagini forensi.

7. Avvisare le autorità

Segnala l’incidente alla polizia e, se del caso, all’ICO. Ai sensi del GDPR, le organizzazioni che trattano dati di cittadini dell’UE devono notificare all’ICO entro 72 ore una violazione qualificata.

8. Non pagare mai il riscatto

Pagare un riscatto incoraggia ulteriori attività criminali e non offre alcuna garanzia di recupero dei dati. Inoltre, le organizzazioni che pagano hanno maggiori probabilità di essere nuovamente prese di mira.

9. Aggiornare i sistemi di sicurezza

Esegui un controllo completo della sicurezza e assicurati che tutti i sistemi siano aggiornati con le patch. Gli aggiornamenti regolari riducono il rischio che gli aggressori sfruttino le vulnerabilità note.

10. Ripristino dai backup

I backup affidabili e aggiornati sono essenziali per il ripristino. Seguire la regola del backup 3-2-1 garantisce il ripristino dei dati senza dover ricorrere al pagamento di un riscatto.

Come prevenire gli attacchi Ransomware

• Fornisci regolarmente ai dipendenti una formazione di sensibilizzazione sulla sicurezza informatica.
• Esegui frequentemente il backup dei dati critici e testa i processi di ripristino.
• Limita i permessi degli utenti per ridurre la diffusione del malware.
• Applica tempestivamente gli aggiornamenti software e le patch di sicurezza.
• Installa e mantieni gli strumenti antivirus e di protezione degli endpoint.
• Scansiona le e-mail in entrata e in uscita alla ricerca di minacce.
• Evita di cliccare su link sconosciuti o di scaricare allegati sospetti.
• Configura i firewall per bloccare gli indirizzi IP dannosi.
• Usa password forti e attiva l’autenticazione a più fattori.

Scopri di più sulle soluzioni MetaCompliance

La costruzione di una difesa efficace contro il ransomware inizia con la riduzione del rischio umano e il rafforzamento della consapevolezza all’interno della tua organizzazione. MetaCompliance offre una gamma completa di soluzioni progettate per prevenire gli attacchi di phishing, migliorare la resilienza informatica e supportare la maturità della sicurezza a lungo termine attraverso la nostra piattaforma di gestione del rischio umano, che comprende:

• Security Awareness automatizzata
• Simulazioni avanzate di phishing
• Risk Intelligence & Analytics
• Compliance Management

Per scoprire come queste soluzioni possono aiutare a proteggere la tua azienda dalle minacce di ransomware e phishing, contattaci oggi stesso per prenotare una demo.