Qualcuno ha fatto un'assicurazione contro il rischio ransomware: quanto ha senso per la nostra scala?

Cambiate le password di amministrazione predefinite del NAS e disattivate la funzione UPnP. Una volta entrato nella rete, il ransomware raggiunge anche i dischi esterni tramite il protocollo 'smb' e ne cifra i backup. Un disco fisicamente staccato e riposto in cassaforte vi salva la vita.

È successo l'anno scorso nel nostro studio di ingegneria da 10 persone. Un collega ha aperto un'email camuffata da tracking di una spedizione. Nel giro di 4 ore l'intero archivio di progetti di 6 anni è stato criptato. Chiedevano 2.000 dollari; non abbiamo pagato, ma rifare i disegni da zero ci è costato 3 mesi di lavoro e centinaia di migliaia di lire.

Vi consiglio di leggere bene le clausole scritte in piccolo di quella polizza. Se in azienda non avete autenticazione a due fattori, protezione endpoint con licenza e backup isolati, non rimborsano un centesimo. In pratica, per incassare dall'assicurazione quegli investimenti tecnici dovete comunque averli già fatti a monte.

Invece di buttarli in un'assicurazione, spendete i vostri soldi in questi tre passaggi: 1) Acquistate uno spazio cloud affidabile con cronologia automatica delle versioni. 2) Rimuovete i privilegi di amministratore locale da tutti i PC dell'ufficio, i dipendenti non devono poter installare programmi. 3) Ogni venerdì sera fate un backup su un disco esterno fisico e staccate il cavo.

Guarda negli studi di architettura il problema più grande sono i file dwg e i render. A nessuno frega niente del contenuto dei tuoi progetti, vogliono solo bloccarti i file per estorcerti denaro. Invece di dare 18 mila lira all'assicurazione, prenditi due hard disk esterni decenti per l'ufficio e un abbonamento cloud così ti metti l'anima in pace.

PS: è stato chiesto qui sotto, ho scritto la risposta nel secondo messaggio.

Un backup collegato alla rete non è un backup. Se quell'unità di archiviazione ha una porta aperta su internet diventa il primo bersaglio.

Nella nostra agenzia di 12 persone abbiamo rifiutato una proposta di assicurazione da 22.000 TL all'anno. Al suo posto, con una spesa di 6.000 TL, abbiamo preso un sistema di archiviazione cloud automatico e due dischi meccanici a rotazione settimanale. Da due anni va tutto liscio come l'olio, mai avuto un singolo blocco.

Agli attaccanti non interessa chi sia il vostro ufficio. I loro software di scansione trovano le porte aperte su internet, provano password deboli e si intrufolano in pochi secondi. Se non avete esposto all'esterno la porta del desktop remoto dal modem e non installate plugin piratati senza licenza, avrete già bloccato la maggior parte dei rischi prima ancora che entrino.

Racconto cosa mi è successo, magari vi è utile. Se la verifica in due passaggi è attiva, una password rubata da sola non serve a nulla.

Quando decidiamo senza misurare, finiamo sempre nello stesso punto. Lascio una nota, potrebbe servire.

La risposta sopra ha colto l'essenza della questione. La risposta varia molto in base al settore, non esiste una regola generale.

Gli ambienti di test dimenticati diventano spesso un punto d'accesso più frequente del sistema live. Questa è la mia opinione non la scrivo come verità assoluta.

il mio dubbio è stato chiarito grazie.

La risposta sopra ha colto l'essenza della questione. Il vero problema non è il numero, ma su cosa si basa quel numero.

Sono curioso di sapere se qualcuno lo fa in modo diverso.

Riassumo quanto detto finora. La sicurezza non è assoluta; significa rendere l'attacco non conveniente.

Se è la prima volta, inizia in piccolo, il ridimensionamento viene dopo. Spero che le sia utile.

Esattamente così. Il vero problema non è il numero, ma su cosa si basa quel numero.

Inizia con un piccolo test, non impegnarti subito su tutto.

Sono d'accordo. onestamente se rimproverate i falsi allarmi, nessuno segnalerà più nulla.

Grazie mille, proverò oggi. Un backup non testato non è un backup.

Un backup non testato non è un backup. Questa è la mia opinione, non la scrivo come verità assoluta.

La mia domanda sarà un po' da principiante scusate. Il tempo che impiegate a rilevare un problema ne determina direttamente il costo.

È tutto, scusate se mi sono dilungato.

salvato.