Devo spiegare i ransomware al team in 5 minuti: quale definizione breve e corretta usare?

Da un punto di vista tecnico aggiungete questo dettaglio al team: queste minacce non restano isolate sul PC infetto, ma cifrano anche le cartelle condivise sulla rete locale, i dischi esterni collegati e le cartelle sincronizzate in cloud. In pratica, l'errore di un singolo dipendente può paralizzare l'intero archivio contabile.

Nel nostro ufficio l'anno scorso abbiamo vissuto uno spavento simile. Qualcuno aveva aperto un archivio zip spacciato per estratto conto. boh è fondamentale spiegare le cose senza colpevolizzare nessuno, altrimenti chi sbaglia si spaventa, nasconde l'accaduto e l'infezione dilaga ancora più in fretta. Dite chiaramente: se sbagli non avere paura, stacca subito il cavo e avvisa.

Nota: ho scritto questo basandomi sulla mia esperienza, potrebbe non valere per tutti.

Al posto vostro appenderei tre regole chiare in bacheca: 1) Non aprire mai direttamente fatture inattese, prima chiedi conferma al mittente via telefono. 2) Se l'estensione è zip o exe non cliccare mai. 3) Se vedi anomalie a schermo non spegnere il PC, stacca solo il cavo di rete.

Un discorso di 5 minuti purtroppo si dimentica in due giorni. Il metodo più efficace è mandare una finta email di phishing innocua all'interno dell'azienda. Quando vedranno chi ci è cascato, parlarne in riunione prendendo spunto da quell'esempio concreto lascerà un segno molto più duraturo.

staccare il cavo di rete è davvero la cosa + critica. la maggior parte della gente prova a riavviare il pc e intanto la crittografia continua in background. l'unica mossa dev'essere tirare via il cavo al volo.

Nota: ho scritto questo basandomi sulla mia esperienza, potrebbe non valere per tutti.

perché bisogna solo staccare il cavo di rete invece di spegnere lo schermo o il computer? spegnendolo il processo non si blocca del tutto?

A seguito dell'informativa, è fondamentale definire un calendario settimanale di backup offline per ciascun reparto. L'unica garanzia tecnica e legale che consenta all'azienda di riprendere le attività senza pagare il riscatto in caso di minaccia è disporre di backup aggiornati e isolati.

Grazie mille, mi è stato molto utile.

Sono d'accordo in parte, in parte no. Il tempo che impiegate a rilevare un problema ne determina direttamente il costo.

Lascio una nota, potrebbe servire.

Sono d'accordo in parte, in parte no. Prendere misure senza fare un inventario lascia aperta una porta che non vedi.

Sono curioso di sapere se qualcuno lo fa in modo diverso.

Su questo punto non sono d'accordo. Se cerchi di cambiare tutto insieme, niente si stabilizza.

Io seguirei questa strada.

Ho vissuto la stessa cosa due anni fa. Se il percorso di notifica è lungo, la notifica non arriva; una notifica mancante significa un evento scoperto tardi.

Questa è la mia opinione, non la scrivo come verità assoluta.

La risposta sopra ha colto l'essenza della questione. Le modifiche ai dati di pagamento non vanno mai verificate tramite il canale di provenienza.

Correggetemi se sbaglio.

corretto.

Anche da noi è così.

Su questo punto non sono d'accordo. Se permessi e ambito non sono scritti, quel test non deve iniziare.

Io seguirei questa strada.

Anche da noi è così. Le modifiche ai dati di pagamento non vanno mai verificate tramite il canale di provenienza.

Se scrivete qui il risultato, sarà utile anche ad altri.

Ho vissuto la stessa cosa. Quando prendete una decisione, scrivete anche lo scenario peggiore, non solo quello migliore.