Cos'è un attacco ransomware — quali misure sono davvero indispensabili per la nostra scala?

Gli aggressori in genere usano port scanner per trovare porte predefinite come la 3389 aperte direttamente su Internet e provano le password con attacchi brute force. Una volta dentro, la prima cosa che fanno è cancellare le copie shadow. Per questo non fidatevi mai del ripristino di sistema. Controllate subito tutti i port forwarding aperti verso l'esterno sul modem.

È successo a noi due anni fa nel nostro ufficio tessile di 12 persone. Il collega della contabilità ha aperto un allegato email mascherato da bolla di spedizione. Nel giro di mezz'ora il database del gestionale era bloccato. Non abbiamo pagato il riscatto perché anche se paghi non c'è garanzia che ti diano la chiave. Siamo stati costretti a recuperare i dati di tre settimane prima da un vecchio hard disk esterno.

il nostro contabile ogni venerdì sera fa il backup su disco esterno, stacca il cavo e lo chiude a chiave in cassaforte. giuro è stata la soluzione più economica e che fa dormire più tranquilli. xké tutto quello ke è collegato alla rete viene cifrato.

Lunedì mattina fate assolutamente questi tre passi: 1) Chiudete immediatamente le connessioni desktop remoto esposte direttamente su Internet. 2) Spostate il backup del database di contabilità su un'unità esterna separata e disconnessa dalla rete. 3) Rimuovete i privilegi di amministratore locale su tutti i PC dell'ufficio e passate a utenti standard.

Ci sono un sacco di aziende che installano solo l'antivirus e si sentono al sicuro, ma le nuove varianti di ransomware spesso non vengono riconosciute dagli antivirus per i primi giorni. Una volta che il file è crittografato anche se il programma segnala l'allarme ormai la frittata è fatta. Il punto fondamentale è avere in mano una copia pulita a cui poter tornare anche in pieno attacco.

noi chiediamo al personale di inviarsi i file contabili per email come backup, questo metodo protegge dal ransomware o si crittografa pure quello?

Riguardo alla domanda del collega: inviare manualmente per email può essere una pezza temporanea per piccoli file, ma non è un sistema sostenibile. Per un'officina di produzione il rischio maggiore sono i disegni CAD e lo storico delle fatture. Finché non impostate una rotazione dei dischi esterni e regole di accesso sicuro dietro il modem, l'ansia non passerà.

Se volete procedere così risolvete questo punto fin dall'inizio. Non abbiate paura di chiedere chi non chiede paga sempre di più.

Se ricevete tre risposte diverse su un argomento la domanda è posta male. Io seguirei questa strada.

guardando al processo il quadro cambia poi le persone difendono le abitudini non i processi. insomma la ressistenza nasce da lì.

Argomento molto attuale.

Ho vissuto la stessa cosa due anni fa. Gran parte del tempo perso si accumula nelle pratiche in attesa di approvazione.

In teoria è giusto, in pratica non funziona così. Le persone difendono le abitudini, non i processi. La resistenza nasce da lì.

Naturalmente cambia se la vostra situazione è diversa.

hai fatto bene ad aprire questo thread poi quando prendete una decisione scrivete anche lo scenario peggiore, non solo quello migliore.

se è la prima volta, inizia in piccolo, il ridimensionamento vine dopo. se avete domande scrivete rispondo per quanto possibile.

Se non ho capito male, stai dicendo che: Se permessi e ambito non sono scritti, quel test non deve iniziare.

Ogni punto non scritto è un punto che in futuro le due parti ricorderanno diversamente. Buon lavoro.

Sono nella stessa situazione, per questo chiedo. I primi tre mesi vanno bene, i problemi emergono al quarto mese.

Spero che le sia utile.

C'è un punto che mi incuriosisce. Il fatto che tutti facciano una cosa non significa che sia quella giusta.

Lascio una nota, potrebbe servire.

Riassumo l'argomento, perché sono state date diverse risposte. Se rimproverate i falsi allarmi, nessuno segnalerà più nulla.

Naturalmente cambia se la vostra situazione è diversa.

Parlo dal lato opposto io sono dalla parte dei fornitori. Il vero problema non è il numero, ma su cosa si basa quel numero.

Correggetemi se sbaglio.