Perché il ransomware è così pericoloso — quali misure hanno la priorità per le nostre dimensioni?

Gli attaccanti spesso penetrano tramite brute-force sulle porte del desktop remoto lasciate aperte o tramite email con finte fatture. Una volta dentro, la prima cosa che fanno è eliminare le condivisioni di rete e le copie shadow. Disattivate il protocollo SMB1 sul server e non lasciate servizi esposti nelle scansioni delle porte verso l'esterno.

Due anni fa abbiamo vissuto una situazione simile. Siamo arrivati la mattina e 4 anni di archivio progetti avevano tutti l'estensione .locked. Non abbiamo pagato il riscatto perché non c'è nessuna garanzia che mandino la chiave anche pagando. Da allora ogni venerdì sera salvo contabilità e disegni su disco esterno stacco la spina e chiudo il disco a chiave nell'armadio del titolare.

Ci sono un sacco di aziende convinte che basti installare un antivirus con licenza per essere a posto. L'antivirus non può riconoscere le varianti zero-day appena create. Se vi fidate solo dell'antivirus e trascurate i backup, alla prima email di phishing il sistema salta.

Domattina come prima cosa fate queste due operazioni: 1) Staccate il cavo del disco esterno dal case del PC della contabilità. 2) Controllate gli aggiornamenti di Windows su tutte le macchine e installate le patch di sicurezza mancanti.

avvisate i dipendenti raga è da lì ke partono i casini. mandano mail col finto tracking del corriere o fatture fasulle il nostro contabile x poco nn ci cliccava sopra x curiosità. insomma vietato aprire allegati sospetti.

Per una sicurezza di base in azienda, appendete queste tre regole in bacheca: 1) Non aprire assolutamente file zip o exe allegati a email di mittenti non verificati. 2) Non inserire chiavette USB personali nei computer di lavoro. 3) Bloccare sempre la sessione quando ci si allontana dal PC.

In caso di fuga di dati dovuta a un ransomware, potrebbe sorgere l'obbligo di notificare l'accaduto al Kişisel Verileri Koruma Kurumu entro i termini di legge. La sicurezza dei dati di clienti e dipendenti comporta una precisa responsabilità legale.

Ma se salvassimo i file solo sul cloud sincronizzandoli col PC riuscirebbero a criptare anche quelli sul cloud? O il cloud li protegge in automatico?

Ci proverò.

Sono d'accordo, anzi vorrei sottolinearlo. Le modifiche ai dati di pagamento non vanno mai verificate tramite il canale di provenienza.

Questa è la mia opinione, non la scrivo come verità assoluta.

Ho lavorato a lungo su questo. La risposta varia molto in base al settore, non esiste una regola generale.

Cercare di farlo da soli è la strada più costosa. Spero che le sia utile.

Ha ragione.

Il mio dubbio è stato chiarito grazie.

Sono della stessa opinione. Se la verifica in due passaggi è attiva, una password rubata da sola non serve a nulla.

Inizia con un piccolo test, non impegnarti subito su tutto. Sono curioso di sapere se qualcuno lo fa in modo diverso.

Anche da noi è così. Più è difficile tornare indietro su una decisione, più lentamente dovreste prenderla.

Correggetemi se sbaglio.

Secondo me è difficile essere così netti sul lato cos'è il ransomware. Se permessi e ambito non sono scritti, quel test non deve iniziare.

Inizia con un piccolo test, non impegnarti subito su tutto. Se avete domande, scrivete, rispondo per quanto possibile.

Argomento molto attuale. Il vero problema non è il numero, ma su cosa si basa quel numero.

Buon lavoro.

Grazie per averlo scritto, è proprio così. Da noi la cosa che faceva perdere più tempo era non sapere chi decidesse.

Se ricevete tre risposte diverse su un argomento, la domanda è posta male. Se scrivete qui il risultato, sarà utile anche ad altri.