Un tempo, garantire la sicurezza della propria organizzazione significava soprattutto tenere i documenti importanti sotto chiave. Una violazione della sicurezza comportava la presenza di un intruso fisico o un furto.

Oggi, la sicurezza aziendale è molto più complessa. Ci sono più tipi di minacce da considerare — che vanno dal phishing alle intercettazioni digitali agli attacchi botnet. Non solo oggi ci sono molti più malintenzionati in circolazione, ma questi possono infiltrarsi nei documenti e nei dati riservati della vostra azienda molto più rapidamente, da qualsiasi parte del mondo. E potrebbero avere centinaia o addirittura migliaia di potenziali punti di accesso attraverso i vari account e dispositivi vulnerabili del vostro team.

Per garantire la sicurezza della vostra organizzazione, è importante comprendere quali sono i tipi di minacce a cui siete esposti. Uno dei principali attacchi informatici che oggi colpiscono le aziende è il ransomware. In questa sede illustreremo cos’è il ransomware, da dove proviene, quali sono i rischi per la vostra organizzazione, oltre a fornire consigli e risorse che potrete mettere in pratica per ridurre e prevenire gli attacchi di ransomware.

Ransomware 101: Come funziona il ransomware?

Il ransomware è un tipo di malware progettato per tenere in ostaggio i dati della vittima fino al pagamento di un riscatto non rintracciabile. Ciò può avvenire bloccando l'accesso degli utenti ai propri dispositivi oppure individuando le unità di archiviazione dati presenti sul sistema infetto e crittografando i file contenuti in ciascuna di esse. In altre parole, i tuoi documenti e dati diventano completamente illeggibili a meno che tu non disponga della chiave crittografica corretta.

La cosa più spaventosa è che non finisce qui.

La maggior parte degli attacchi ransomware passa inosservata fino a quando il danno non è ormai fatto. Se non si adottano le giuste misure preventive, l’infezione iniziale da ransomware può rapidamente diffondersi a tutti i dispositivi condivisi o ai file accessibili dal computer di origine.

Naturalmente, anche quando la vittima paga il riscatto, non vi è alcuna garanzia che l’autore dell’attacco proceda effettivamente alla decrittografia dei dati. Anzi, molti continuano a estorcere ulteriori pagamenti alla vittima minacciando di divulgare dati sensibili o di venderli sul dark web.

Da dove proviene il ransomware?

Gli attacchi ransomware assumono innumerevoli forme e sfruttano una combinazione in continua evoluzione di vulnerabilità hardware, software e umane. Tra le varianti di ransomware più famigerate di cui potresti aver sentito parlare figurano Locky, Cryptolocker o Petya, che rendono tutti i dati infetti inutilizzabili o inaccessibili.

Il ransomware può insinuarsi nel sistema quando un membro ignaro del vostro team apre un’e-mail di phishing o scarica un file da una fonte dannosa. Ma chi c’è dietro tutto questo?

La verità è che gli attacchi ransomware possono provenire da un singolo malintenzionato in cerca di gloria — proprio come un vandalo potrebbe scegliere a caso un’auto da rubare o da cui tagliare una gomma. Spesso, tuttavia, questi attacchi sono più organizzati, sinistri e mirati in modo deliberato. Dopotutto, se l’autore dell’attacco si prende la briga di sferrare un attacco, vuole assicurarsi che il suo bersaglio sia effettivamente in grado di pagare il riscatto.

Chi è a rischio di subire attacchi ransomware?

Non è necessario essere una megacorporazione con risorse finanziarie incredibilmente ingenti per diventare bersaglio di un ransomware.

Nessuno è al riparo dagli attacchi ransomware. Il rapporto “Unit 42 Ransomware Threat Report 2022” ha rilevato che nel 2021 sono state prese di mira organizzazioni in quasi tutti i paesi e in quasi tutti i settori.

Le regioni del Nord e del Sud America sono state le più colpite, con il 60% delle vittime di violazioni registrate in quest’area, mentre il 31% è stato attribuito alle regioni dell’Europa, del Medio Oriente e dell’Africa (EMEA) e il 9% alla regione Asia-Pacifico. Non c’è dubbio che i team legali possano rappresentare un bersaglio particolarmente allettante, non solo per una questione di denaro, ma anche per le informazioni sensibili relative ai clienti e alle pratiche di cui dispongono. L’analisi ha rilevato che i settori più presi di mira sono stati quelli dei servizi professionali e legali, seguiti da quello delle costruzioni.

Il rischio crescente del ransomware

Nel 2020, il gruppo di hacker MAZE è stato il primo gruppo di ransomware a essere osservato mentre sottrageva dati alle proprie vittime e utilizzava la minaccia di renderli pubblici come ulteriore leva per estorcere il pagamento. Questo metodo ha aperto la strada ad altri e, entro la fine dell'anno, diversi gruppi avevano adottato la stessa tattica per accelerare i tempi di risposta e i pagamenti da parte delle vittime.

Alla luce di questi attacchi, è chiaro che, se non avete ancora subito un attacco ransomware, è probabile che tocchi a voi, e il rischio aumenta di anno in anno. Il Joint Cybersecurity Advisory ha segnalato che le tendenze del 2021 indicavano un aumento della minaccia globale rappresentata dal ransomware e ha rilevato incidenti legati al ransomware in 14 dei 16 settori delle infrastrutture critiche degli Stati Uniti.

In parole povere, un approccio proattivo alle violazioni della sicurezza è una buona strategia: bisogna pensare a “quando” accadrà, non a “se” accadrà. L’impatto complessivo di questo tipo di crimini informatici è sbalorditivo, con perdite aziendali che ammontano a miliardi. Le interruzioni colpiscono praticamente ogni settore immaginabile, a volte mettendo fuori uso sistemi vitali che supportano team legali, istituzioni finanziarie, ospedali, compagnie aeree e persino reti di infrastrutture critiche.

Adottare strategie di prevenzione del ransomware nella propria azienda

Esistono molti modi per aiutare a prevenire — e mitigare gli effetti — degli attacchi ransomware contro la vostra azienda. Maggiori sono le precauzioni che riuscirete ad adottare, meglio sarà. Ecco otto misure che potete adottare.

1. Effettuare una valutazione dei rischi legati al ransomware e pianificare il ripristino in caso di emergenza.

Assicuratevi di disporre di piani scritti per la protezione dei dati e il ripristino di emergenza. È inoltre importante diffonderli ampiamente all’interno della vostra organizzazione, affinché tutti comprendano il proprio ruolo nella protezione dei dati. Assicuratevi il sostegno dei vertici aziendali, poiché si tratta di una decisione aziendale, non solo di una decisione informatica. I test periodici di phishing sono strumenti molto efficaci per aumentare la consapevolezza e la vigilanza.

2. Utilizzare l'autenticazione a più fattori e una gestione rigorosa delle password.

Gli attacchi ransomware spesso hanno inizio con un attacco di phishing, in cui l'autore dell'attacco ottiene l'accesso alla rete rubando la password di un utente legittimo. È possibile ridurre il rischio di phishing utilizzando sia l'autenticazione a più fattori (MFA) sia strumenti di gestione delle password.

L'autenticazione a più fattori (MFA) richiede almeno due forme di verifica affinché un utente possa accedere al sistema — ad esempio, una password corretta e una notifica push o una chiamata sul cellulare dell'utente. Gli strumenti di gestione delle password possono imporre password sufficientemente complesse, aggiornamenti regolari delle password e altre best practice di sicurezza che limiteranno le possibilità per i malintenzionati di accedere al sistema.

3. Assicurati che il software e le patch di sicurezza siano aggiornati su tutte le applicazioni.

La protezione dal ransomware non è un’attività che si esaurisce una volta sola. Le minacce si evolvono rapidamente per aggirare le nuove misure di sicurezza, e nuove vulnerabilità si presenteranno con il cambiamento delle abitudini degli utenti e con l’adozione di nuovo hardware e software. È importante mantenere aggiornate le applicazioni per essere protetti dalle minacce e dalle vulnerabilità più recenti.

4. Promuovere l'adozione di strumenti software preventivi.

Seguite un rigoroso processo informatico per l’installazione di software antivirus, funzioni di filtraggio delle e-mail e applicazioni antivirus, assicurandovi di mantenerli sempre aggiornati. Anche gli strumenti più potenti sono inutili se il vostro personale non li utilizza: quindi formate, formate, formate. E implementate misure che siano “invisibili” e trasparenti per gli utenti.

5. Eseguire backup frequenti dell'intero sistema.

Esistono piattaforme software per la continuità operativa in grado di aiutarti a riprenderti da un attacco ransomware, ripristinando i tuoi sistemi all’ultimo stato sicuro noto prima che l’attacco avesse luogo. Le migliori consentono un ripristino flessibile sia su ambiente fisico che virtuale.

6. Conservate i vostri backup in luoghi fisicamente separati.

Se i file di backup sono accessibili dalla piattaforma operativa utilizzata quotidianamente, aumenta il rischio che vengano infettati quando gli endpoint si “connettono al server centrale” per caricare nuove versioni. Sono ampiamente disponibili dispositivi di archiviazione separati in una vasta gamma di fasce di prezzo.

7. Tieniti aggiornato sulle ultime minacce legate al ransomware.

L’FBI, il Dipartimento per la Sicurezza Interna e l’Agenzia per la Sicurezza Informatica e delle Infrastrutture (CISA) pubblicano regolarmente rapporti e aggiornamenti sulle nuove tendenze e vulnerabilità da tenere sotto controllo. È possibile iscriversi a newsletter autorevoli e adeguare regolarmente i propri piani di protezione. Assicuratevi che i team responsabili delle vostre app e piattaforme più importanti siano vigili nell’individuare e rispondere alle nuove minacce alla sicurezza. Per garantire la sicurezza e la protezione dei vostri dati sono necessari partner affidabili.

8. Organizza corsi di formazione sul phishing per aiutare il tuo team a evitare gli attacchi.

I membri del tuo team potrebbero non farsi ingannare da una classica email truffaldina, ma il phishing e altri attacchi informatici stanno diventando sempre più sofisticati. Offri una formazione continua sulla sicurezza informatica che tratti le tecniche di phishing più comuni, in modo che il tuo team sia in grado di riconoscere le potenziali minacce e sappia come comportarsi quando se ne trova di fronte una.

Un approccio deciso

La cosa più importante che potete fare per la vostra organizzazione è rimanere vigili e attenervi con costanza alle migliori pratiche dettate dal buon senso. Adottare misure preventive e aumentare la consapevolezza vi garantirà di essere preparati per la battaglia senza fine odierna in materia di protezione dei dati.

In che modo NetDocuments può aiutarti

La piattaforma NetDocuments è progettata per aiutarti a gestire al meglio i tuoi documenti, le tue e-mail e le tue conversazioni. Finché i tuoi dati rimangono all’interno della nostra piattaforma, il nostro sistema di sicurezza pluripremiato offre un’infrastruttura flessibile e solida in grado di proteggerti dagli attacchi ransomware. Vuoi saperne di più? Prenota oggi stesso una demo!