Cos'è esattamente un ransomware e una piccola impresa di cinque persone è davvero a rischio?

Ci siamo passati due anni fa nella nostra azienda di alimentari all'ingrosso a Tolosa (siamo in 7). Un impiegato ha aperto un finto file di tracciamento pacchi arrivato in amministrazione e in mezz'ora tutto il server era criptato. Hanno chiesto 15.000 EUR di riscatto, non abbiamo pagato ma, visto che anche i backup collegati in rete sono andati distrutti, abbiamo dovuto reinserire a mano 3 anni di registrazioni.

In caso di blocco non fate mai il ragionamento superficiale del tipo "vabbè, pago il riscatto e mi ridanno i file". In Francia le autorità ufficiali e le forze dell'ordine sconsigliano categoricamente di pagare. Ci sono tantissime organizzazioni criminali che intascano i soldi e poi non mandano la chiave di decifratura, oppure ne inviano una incompleta lasciando il sistema inutilizzabile.

Domani stesso investite 100-150 EUR e compratevi due hard disk esterni. Copiateci sopra la contabilità e il database clienti poi staccate il cavo dal computer e metteteli in cassaforte. Nessun ransomware al mondo può criptare un disco fisicamente scollegato.

Ormai non si limitano più a bloccare i dati: usano la "doppia estorsione". Prima di cifrare i file, li copiano sui loro server. Se non pagate, minacciano di diffondere online le cartelle dei clienti del settore medico e di farvi sanzionare pesantemente per violazione delle normative sulla protezione dei dati personali.

pensare "siamo piccoli non ci calcola nessuno" è un errore gravissimo. gli hcaker nn scelgono le aziende una a una, sono programmi automatici che entrano in qualsiasi ip con falle aperte e insomma se ti beccano scoperto non importa quanto sei grande.

Operando in Francia, in caso di esfiltrazione dei dati dei clienti potreste avere l'obbligo legale di notifica agli organi di controllo competenti e agli interessati. Per questo motivo, un backup offline e la sicurezza dei sistemi rappresentano una necessità non solo operativa, ma anche strettamente legale.

L'antivirus standard che usate fa solo scansioni su firme note obsolete o dispone di funzionalità moderne di endpoint security capaci di bloccare euristicamente i comportamenti anomali di cifratura in tempo reale? Avete verificato i dettagli della licenza con il vostro tecnico informatico?

Mi chiedo anch'io.

Sono d'accordo. Quando prendete una decisione scrivete anche lo scenario peggiore non solo quello migliore.

Se avete domande scrivete, rispondo per quanto possibile.

Ti seguo.

Ti seguo. Nessun processo migliora senza tracciamento, perché non sai cosa correggere.

Io seguirei questa strada.

C'è una trappola qui non posso non segnalarla. La sicurezza non è assoluta; significa rendere l'attacco non conveniente.

Prendere misure senza fare un inventario lascia aperta una porta che non vedi. Buon lavoro.

Sono d'accordo, anzi vorrei sottolinearlo. Se il percorso di notifica è lungo, la notifica non arriva; una notifica mancante significa un evento scoperto tardi.

Se avete domande, scrivete, rispondo per quanto possibile.

L'anno scorso abbiamo vissuto quasi la stessa cosa. I primi tre mesi vanno bene, i problemi emergono al quarto mese.

Quando prendete una decisione, scrivete anche lo scenario peggiore, non solo quello migliore. Spero che le sia utile.

sono una piccola impresa vi palro dal mio punto di vista e quando decidiamo senza misurare finiamo sempre nello stesso punto.

se avete domande scrivete, rispondo per quanto possibile.

Ho vissuto la stessa cosa due anni fa. Cercare di farlo da soli è la strada più costosa.

Se scrivete qui il risultato, sarà utile anche ad altri.

Questo thread è archiviato.

Riassumo quanto detto finora. Se rimproverate i falsi allarmi, nessuno segnalerà più nulla.

Confermato dall'esperienza.