Come prevenire attacchi ransomware?
A causa del continuo successo degli attacchi phishing, la formazione degli utenti rappresenta una delle migliori difese contro i ransomware. Inoltre è necessario che vengano implementate pratiche e tecnologie di sicurezza IT standard come antivirus, antimalware, rilevamento / prevenzione delle intrusioni, firewall, monitoraggio della rete e controlli degli accessi.
Le organizzazioni dovrebbero chiudere tutte le porte che non necessitano dell'accesso a Internet e quelle che lo fanno dovrebbero essere attentamente monitorate e protette. 

É altresì fondamentale che vengano introdotti ulteriori livelli di protezione, come backup effettuati con frequenza. Questi backup devono essere completi, devono essere facilmente accessibili e le organizzazioni dovrebbero testarli regolarmente per verificarne l'affidabilità. Sfortunatamente, il ransomware si evolve continuamente e trova nuovi modi per infettare i sistemi. A volte attacca specifici sistemi o database. Il primo step del malware è quello di utilizzare i diritti di amministratore rubati per disabilitare i backup online, in particolare sulle SAN. In questo modo il malware potrà cancellare i sistemi NAS. Altre volte riesce persino ad infiltrarsi e crittografare i file di backup. Le applicazioni di backup virtualizzate come Veeam, ad esempio, sono state in passato oggetto di attacchi ransomware. La domanda non è quindi se il malware colpirà anche la tua azienda, ma quando lo farà. Le organizzazioni devono essere preparate. I tape che rimangono all'interno  delle library corrono il grande rischio di essere sovrascritti, crittografati o altrimenti danneggiati dal ransomware. 

Le best practice da adottare sono in costante evoluzione e descrivono nel dettaglio quali azioni intraprendere in caso di attacchi ransomware. La cosa più importante è quella di non pagare mai il riscatto. L'FBI è un ferma sostenitrice di questa posizione e la Conferenza dei Sindaci degli Stati Uniti ha fatto in modo che tutti i suoi membri si impegnassero a non pagare mai il riscatto ai criminali informatici. Dopotutto, coloro che soddisfano le richieste di riscatto non hanno alcuna garanzia della decrittazione dei loro file. Potrebbe anche essere chiesto loro di pagare più denaro, oppure potrebbero trovare i dati e i sistemi infettati da altri malware.

Oltre a non pagare il riscatto, le vittime devono contattare immediatamente le forze dell'ordine. Le aziende devono spegnere e disconnettere immediatamente tutti i sistemi  collegati alla rete e clonare sempre i dischi critici prima di apportare qualsiasi modifica. Una volta che un'organizzazione rileva un attacco, non si deve perdere tempo. Altrimenti, l'infezione potrebbe diffondersi a più utenti, sistemi e applicazioni.

Gli ultimi anni hanno visto lo sviluppo di nuovi programmi in grado di decrittografare alcuni ceppi di ransomware. Il dipartimento IT di un'azienda dovrebbe contattare i fornitori o le forze dell'ordine per vedere se l’infezione di cui sono vittime può essere facilmente decrittografata. In questi giorni, ci sono oltre 100 strumenti di decriptazione che possono essere utilizzati contro più di 400 varianti di ransomware. Caso in questione: l'FBI ha rilasciato le chiavi di decodifica principali per il ransomware GandCrab per consentire alle vittime di effettuare il decrypt. I criminali informatici, dal canto loro, sono alla costante ricerca di nuove modalità di attacco e blocco dei dati. Una volta contenuti gli effetti dell’attacco subito, i backup sono tradizionalmente il modo migliore per recuperare i dati. File di backup memorizzati in cloud, sulle applicazioni di backup o su tape che sono stati effettuati in modo corretto e a cadenza regolare, permettono alle aziende di accedere nuovamente ai propri dati. Tuttavia, è necessario prestare attenzione ai file di backup per assicurarsi che non siano stati a loro volta vittime del contagio. Il ripristino di file che contengono ransomware può provocare una nuova infezione dei sistemi IT. Inoltre, spesso i  backup sono noti per essere incompleti, obsoleti o addirittura corrotti.