Ransomware: cos'è e come difendersi
Un ransomware è un software malevolo che cifra i file e i sistemi di un'azienda, rendendoli inutilizzabili, e chiede un riscatto per la chiave di decifratura, spesso minacciando anche di pubblicare i dati rubati. Le difese che funzionano sono aggiornamenti, autenticazione forte, segmentazione della rete e backup isolati e testati.
In breve
- Il ransomware cifra i dati e chiede un riscatto.
- Entra soprattutto da email, credenziali rubate e sistemi non aggiornati.
- La difesa decisiva è un backup isolato che si sa ripristinare.
Cos'è un ransomware?
È un tipo di attacco informatico che punta a bloccare l'attività. Il programma cifra documenti, database e a volte interi server; l'azienda non può lavorare finché non ripristina i dati. Molti attacchi recenti copiano anche i dati prima di cifrarli, per avere una seconda leva di ricatto.
Un esempio
Un dipendente apre un allegato che sembra una fattura. Nei giorni successivi l'attaccante raggiunge il server e la cartella di backup, che è sulla stessa rete. Una mattina tutti i file sono cifrati, backup compresi. Con un backup isolato e testato, lo stesso attacco si risolve con un ripristino.
Come ci si difende?
- Aggiornamenti costanti di sistemi e programmi.
- Autenticazione a due fattori su email e accessi remoti.
- Segmentazione della rete e permessi minimi.
- Antivirus gestito e firewall configurati.
- Backup isolati, con ripristini di prova regolari.
Il servizio di infrastruttura IT di Delta Software si occupa di questi controlli. L'elenco completo è nella checklist di sicurezza informatica.