Cosa fare contro i ransomware: quali livelli di sicurezza servono in una piccola impresa?

La stragrande maggioranza degli attacchi arriva da porte di desktop remoto lasciate aperte verso internet o da file con macro scaricati dal personale. Non aprite assolutamente a internet la porta standard di connessione remota del server. Se serve un accesso dall'esterno, consentitelo solo attraverso un tunnel VPN con autenticazione a due fattori. Disattivare il protocollo SMB1 sulla rete e spostare il server di contabilità su una sottorete separata (VLAN) rispetto agli altri PC impedisce la propagazione.

Due anni fa nel nostro ufficio di distribuzione all'ingrosso di 22 persone ci siamo sentiti altrettanto persi. Spendendo in tutto 12.000 TL abbiamo preso due hard disk esterni crittografati. Uno resta sempre chiuso a chiave in una cassaforte ignifuga fuori ufficio, e ogni venerdì a fine turno facciamo il backup a rotazione. Paghiamo anche 3.000 TL al mese per lo storage cloud immutabile. Grazie a questo semplice sistema da due anni dormiamo sonni tranquilli.

Tutti parlano di backup ma nessuno verifica se quel backup funzioni davvero. Centinaia di aziende colpite come il vostro vicino si cullano nel 'tanto fa il backup automatico' e poi il giorno del disastro scoprono che il database veniva copiato corrotto da sei mesi. Se non fate una prova di ripristino su una macchina pulita almeno due volte all'anno, in pratica è come non avere nessun backup.

La prima direttiva da dare oggi stesso al tecnico IT esterno deve essere questa: declassate immediatamente a utente standard tutti gli account di amministratore sui computer del personale. Dal momento in cui i dipendenti non possono scaricare programmi a caso, estensioni per il browser o file senza licenza da internet, la probabilità di far entrare un ransomware si dimezza.

il nostro responsabile acquisti ha aperto un file zip spacciato x tracciamento del corriere, decine di migliaia di pdf di fatture nella cartella condivisa si sono bloccati in cinque minuti. puoi mettere pure il firewall più costoso ma se il personale interno clicca sulla finta mail è finita. fate assolutamente fare una breve formazione al personale sulle mail di phishing.

Nel contratto con la società IT esterna è definito un tempo di intervento in caso di emergenza (SLA)? Inoltre, a quando risale l'ultimo aggiornamento delle patch di sicurezza del sistema operativo e del database sul vostro server locale? Spesso le falle vengono aperte proprio da questi vecchi sistemi non aggiornati.

Piano d'azione urgente per la vostra azienda: 1) Impostate un sistema di backup offline senza alcun collegamento fisico alla rete, 2) Revocate i permessi di amministratore locale a tutti gli utenti, 3) Chiudete tutte le connessioni di desktop remoto esposte a internet e rendete obbligatoria la VPN, 4) Bloccate completamente sul mail server gli allegati con estensioni eseguibili.

quello che è successo al vostro vicino è dvvero brutto ma per voi è stata una lezione tempestiva... non fatevi prendere dal panico un budget di 15.000 TL basta e avanza per blindare le basi.. e onestamente l'importante è che il personale impari a non aprire mail con oggetti del tipo 'notifica di pignoramento dal tribunale'.

Al fine di inquadrare i processi di sicurezza informatica in un contesto formale, richiedete al vostro fornitore di supporto esterno un piano d'emergenza e le procedure di disaster recovery in forma scritta. In qualità di titolare del trattamento, la protezione dei dati commerciali di terzi costituisce un obbligo di legge.

Raro trovare articoli che spiegano le cose così chiaramente.

La risposta sopra ha colto l'essenza della questione. Le modifiche ai dati di pagamento non vanno mai verificate tramite il canale di provenienza.

Questa è la mia opinione, non la scrivo come verità assoluta.

Hai fatto bene ad aprire questo thread. Prendere misure senza fare un inventario lascia aperta una porta che non vedi.

Inizia con un piccolo test, non impegnarti subito su tutto.

C'è un errore comune che si commette facendo questo. Se non lo rendete scritto fin dall'inizio, poi nascono discussioni.

Inizia con un piccolo test, non impegnarti subito su tutto. Se avete domande, scrivete, rispondo per quanto possibile.

Bisogna procedere con ordine. Un backup non testato non è un backup.

Buon lavoro.

c'è una cosa a cui prestare attenzione ma prendere misure senza fare un inevntario lascia aperta una porta che non vedi.

quando prendete una decisione, scrivete anche lo scenario peggiore, non solo quello migliore ma correggetemi se sbaglio.

Corretto.

Avrei una domanda, non vorrei deviare dall'argomento, ma... Cercare di farlo da soli è la strada più costosa.

Spero che le sia utile.