{"id":163810,"date":"2021-12-07T09:00:00","date_gmt":"2021-12-07T08:00:00","guid":{"rendered":"https:\/\/gtechgroup.it\/blog\/ransomware-nel-2021-come-proteggere-la-tua-azienda\/"},"modified":"2021-12-07T09:00:00","modified_gmt":"2021-12-07T08:00:00","slug":"ransomware-nel-2021-come-proteggere-la-tua-azienda","status":"publish","type":"post","link":"https:\/\/gtechgroup.it\/blog\/ransomware-nel-2021-come-proteggere-la-tua-azienda\/","title":{"rendered":"Ransomware nel 2021: Come Proteggere la Tua Azienda"},"content":{"rendered":"

Ransomware: la minaccia che paralizza le aziende<\/h2>\n

Nel 2021, gli attacchi ransomware hanno raggiunto livelli senza precedenti. Colonial Pipeline, il pi\u00f9 grande oleodotto degli Stati Uniti, \u00e8 stato bloccato per giorni. Il sistema sanitario irlandese \u00e8 rimasto paralizzato per settimane. E migliaia di PMI italiane, meno visibili ma altrettanto colpite, hanno perso dati, tempo e denaro. Il ransomware non \u00e8 pi\u00f9 un problema che riguarda solo le grandi aziende: \u00e8 una minaccia concreta per qualsiasi organizzazione connessa a Internet.<\/p>\n

Ma cosa succede esattamente durante un attacco ransomware? Come ci si protegge? E cosa fare se si \u00e8 gi\u00e0 stati colpiti? Vediamolo nel dettaglio.<\/p>\n

Come funziona un attacco ransomware<\/h2>\n

Il ransomware<\/strong> \u00e8 un tipo di malware che, una volta infiltrato in un sistema, cifra tutti i file rendendoli inaccessibili. L’attaccante chiede poi un riscatto (in inglese “ransom”), generalmente in criptovalute, in cambio della chiave di decifratura. Senza la chiave, i file restano inutilizzabili.<\/p>\n

Le fasi tipiche di un attacco:<\/p>\n

    \n
  1. Infiltrazione<\/strong>: il ransomware entra nel sistema attraverso un’email di phishing con un allegato infetto, un link malevolo, una vulnerabilit\u00e0 non corretta nel software o credenziali rubate. Saper riconoscere un attacco informatico<\/a> nelle sue fasi iniziali \u00e8 spesso l’unica possibilit\u00e0 di fermarlo.<\/li>\n
  2. Propagazione laterale<\/strong>: una volta dentro, il malware si diffonde nella rete aziendale, cercando di raggiungere il maggior numero possibile di computer, server e dispositivi di backup.<\/li>\n
  3. Cifratura<\/strong>: tutti i file vengono cifrati con algoritmi crittografici praticamente impossibili da forzare. Documenti, database, email, backup locali: tutto diventa inaccessibile.<\/li>\n
  4. Richiesta di riscatto<\/strong>: appare un messaggio con le istruzioni per il pagamento, generalmente in Bitcoin, con un timer che minaccia la cancellazione permanente dei dati o la pubblicazione online.<\/li>\n<\/ol>\n

    Doppia estorsione: la nuova frontiera<\/h3>\n

    Nel 2021 si \u00e8 diffusa la tecnica della doppia estorsione<\/strong>: oltre a cifrare i dati, i criminali li rubano prima dell’attacco. Se l’azienda non paga, minacciano di pubblicare i dati sensibili (clienti, dipendenti, dati finanziari) su forum pubblici. Questo rende il backup insufficiente come unica difesa: anche ripristinando i dati, resta il rischio di un data breach.<\/p>\n

    Perch\u00e9 le PMI sono un bersaglio privilegiato<\/h2>\n

    Contrariamente a quanto si potrebbe pensare, le PMI sono bersagli pi\u00f9 attraenti delle grandi aziende per i gruppi ransomware:<\/p>\n