Come proteggersi con efficacia da ransomware?
1.La sicurezza e-mail è fondamentale!

Secondo quanto riportato da McAfee l’e-mail resterà il vettore di attacco primario per le minacce alla sicurezza informatica aziendale, in particolare nel caso di attacchi mirati. Pertanto, mettere in sicurezza questo principale fattore di vulnerabilità è essenziale per chiunque gestisca una rete o sia collegato a Internet.

La maggior parte degli utenti scatena un attacco ransomware aprendo quella che sembra essere una normale email ma che invece contiene un allegato infetto, come un documento, una foto, un’animazione, un video o qualsiasi altro file. Non sono necessarie conoscenze approfondite per inserire un codice malware in un file. In molti casi sono disponibili numerosi articoli esplicativi o video su YouTube che mostrano come nascondere il codice, quindi oggigiorno potrebbe farlo anche un bambino.

Tenendo presente questa considerazione, non bisogna assolutamente aprire un allegato e-mail proveniente da un mittente sconosciuto! Se ricevi un’email da un mittente sconosciuto, informa immediatamente il responsabile della sicurezza dei dati dell’azienda.

Ricorda: la protezione e l’integrità dell’IT aziendale rappresentano sempre la scelta giusta.

2.Rendi sicuri la rete e l’ambiente IT!

Che un singolo computer venga criptato da un ransomware è sicuramente un brutto inconveniente, ma quando un ransomware si diffonde su tutta la rete può diventare non solo un incubo per il reparto IT, ma anche un pericolo per l’intero business!

Le società che non lo hanno ancora fatto, dovrebbero  prendere in considerazione l’implementazione di una soluzione software per la sicurezza dei dati che sia specificatamente ideata per verificare tutte le e-mail in entrata, prima che siano consegnate dal server Exchange al destinatario. Con una soluzione del genere, si riduce drasticamente il rischio che un virus si diffonda all’interno di una rete aziendale.

Inoltre, gli amministratori IT e i manager dovrebbero prendere in considerazione l’implementazione di un altro software per la sicurezza della rete, che controlli automaticamente la rete e i suoi file. Tale soluzione invierebbe un allarme nel caso un ransomware dovesse cercare di criptare grandi quantità di file sulla rete.

Queste soluzioni verificano il traffico in uscita, pertanto se il ransomware cerca di collegarsi al loro server esterno per avviare il processo di crittografia, la procedura potrebbe essere interrotta in uno stadio piuttosto precoce.

Infine, aggiorna sempre i software e i sistemi operativi con le ultime patch non appena sono disponibili. Come abbiamo spesso sottolineato, gli hacker hanno successo quando la vittima presenta delle falle nella propria sicurezza!

3.Rendi smart i tuoi dipendenti!

In caso di un attacco ransomware anche l’utente più esperto va in panico. Pertanto, ogni dipendente in un’azienda dovrebbe sapere esattamente cosa fare, in caso di attacco.
Un attacco ransomware dovrebbe non solo essere incluso nel piano di business continuity per i livelli di gestione più elevati o per gli esperti IT, ma anche le indicazioni su cosa fare, se colpiti, dovrebbero essere scritte su un foglio di carta appeso sul muro di ogni ufficio. Suggerimenti semplici, come per esempio:

scollegarsi da Internet e dalla rete interna
cercare di spegnere in maniera appropriata il dispositivo oppure chiamare immediatamente la sicurezza IT/l’amministratore IT
In particolare lo staff della gestione e amministrazione IT dovrebbero essere sempre informati al meglio in merito agli sviluppi più recenti nel campo della sicurezza informatica e degli attacchi hacker. Leggere le ultime news e restare aggiornati in merito ai nuovi sviluppi in questo settore, alle soluzioni per la rete o ai software, dovrebbe quindi essere una necessità per questi dipendenti.

4. Proteggi il Remote Desktop Protocol (RDP) della tua azienda

Con i servizi remoti viene comunemente utilizzato il protocollo desktop remoto (RDP). Mentre nel 2018/2019 la vulnerabilità di BlueKeep CVE 2019 0708 si è scatenata, recenti patch Microsoft hanno coperto quel thread. 

Se la tua azienda non ha bisogno di utilizzare un RDP, è meglio ricorrere ad una soluzione più sicura. Se ciò non è possibile, è necessario adottare le seguenti misure:

Utilizza una VPN per accedere all’ RDP aziendale in quanto crea una connessione sicura tra i dipendenti di e Internet. Tutto il traffico di dati viene inviato attraverso un tunnel virtuale crittografato, che dovrebbe impedire ai criminali informatici di essere in grado di forzare un sistema.
Assicurati di avere impostato l'autenticazione a due fattori
I dipendenti che forniscono servizi interni importanti dovrebbero avere il massimo accesso necessario per poter completare il proprio lavoro. Tutti i dipendenti che accedono a sistemi o backup critici devono disporre di un'autenticazione a due fattori.
Avere in atto un piano di ripristino di emergenza aggiornato per garantire che se il proprio RDP è compromesso, si dispone di un backup di tutti i dati critici.
5. Assicurarti di disporre di un backup aggiornato

Proteggersi significa anche avere un backup dei dati. Un backup altamente sicuro è un elemento cruciale nella preparazione della tua organizzazione ad un possibile  attacco ransomware. È necessario testare il backup accuratamente e frequentemente. In questo modo in caso di attacco di  qualsiasi forma di malware, sarà possibile ricostruire il sistema in modo rapido e senza problemi. Se possibile, assicurati che il tuo sistema di backup non sia connesso alla tua rete (o solo per il momento in cui è necessario), questo impedirà al tuo backup di essere influenzato anche da malware.