Ransomware
Software dannoso che cifra i file su computer e server e chiede un riscatto per sbloccarli, spesso minacciando anche di pubblicare i dati rubati.
- 01
Perché è importante
Il ransomware può fermare un'azienda in poche ore: i sistemi di ordini, contabilità e produzione diventano subito inutilizzabili. Oggi gli attaccanti copiano i dati prima di cifrarli, quindi il ripristino dai backup non annulla la fuga di dati. Gli attacchi di solito partono dal phishing, da password deboli per l'accesso remoto e da sistemi privi di patch.
- 02
Esempio
Il desktop remoto di un ufficio è aperto su internet con una password debole. L'attaccante entra, passa settimane a cercare ed eliminare i backup, poi cifra ogni file. Con un backup conservato fuori dalla rete, i sistemi si sarebbero potuti ripristinare senza pagare.
- 03
Errore comune
Credere che pagando il riscatto si risolva tutto. Il pagamento non garantisce né una chiave funzionante né la cancellazione dei dati rubati; prima vanno valutati i backup e l'aiuto di un esperto, e non vanno dimenticati gli obblighi di notifica previsti dalla legge.
- 04
Parliamo del tuo progetto.
Raccontaci la tua esigenza; definiremo insieme l'ambito.