Il ransomware è un tipo di malware crittografico utilizzato per l'estorsione informatica. Il ransomware tiene in ostaggio il tuo computer o i tuoi file tramite crittografia mentre richiede il pagamento in cambio della chiave di decrittazione e del rilascio dell'accesso al tuo dispositivo.

1. Ransomware: Soluzioni, Best Practice E
Suggerimenti
Cerchi soluzioni ransomware per rimuovere un malware crittografico
utilizzato ai fini di un’estorsione informatica? Ecco la guida che fa per te.
Perché è necessario proteggersi dai ransomware
Il ransomware è un tipo di malware crittografico utilizzato per l'estorsione
informatica.
Il ransomware tiene in ostaggio il tuo computer o i tuoi file tramite
crittografia mentre richiede il pagamento in cambio della chiave di
decrittazione e del rilascio dell'accesso al tuo dispositivo.
Il ransomware viene solitamente diffuso tramite attacchi di phishing.

2. Si tratta di e-mail dannose che contengono allegati o programmi infetti,
oppure un collegamento a un sito Web compromesso.
Gli attacchi ransomware si sono evoluti per prendere di mira aziende e
organizzazioni: crittografando intere reti di computer o file e interrompendo
le operazioni aziendali fino al pagamento del riscatto, minacciando di
rendere pubblici dati personali in rete, si è creato un vero e proprio
business.
Gli attacchi ransomware hanno estorto milioni da utenti finali e aziende.
Una volta che un sistema viene infettato, il computer è bloccato e i file
crittografati, non sarai in grado di utilizzare le funzionalità necessarie del
tuo dispositivo.
In genere, quando tenti per la prima volta di utilizzare una macchina infetta,
visualizzi una finestra popup che ti informa di dover pagare una certa
somma di denaro per reclamare il tuo dispositivo e i dati ad esso associati.
Alcuni programmi ransomware, o i criminali informatici dietro di loro,
impersonano enti governativi o di polizia nel tentativo di intimidire le
vittime, sostenendo che ci sono motivi di sicurezza per cui il computer è
stato spento e insistendo sul pagamento di una penale o di una multa.
Siccome gli attacchi sono in costante aumento, le aziende e gli individui
dovrebbero avere una maggiore consapevolezza dei rischi che corrono
e, di conseguenza, conoscere le migliori pratiche per proteggersi dal
ransomware.

3. Suggerimenti e best practice per la protezione da
ransomware
Esistono diversi modi in cui le aziende e i loro dipendenti possono svolgere
un ruolo proattivo nella protezione dei dati sensibili dell'azienda dagli
attacchi ransomware.
Ecco alcuni esempi pratici.
● Educa i dipendenti: questa è la prima linea di prevenzione contro il
ransomware. Poiché il ransomware viene comunemente introdotto
tramite allegati e collegamenti e-mail, fornire ai dipendenti le
conoscenze di cui hanno bisogno per utilizzare la posta elettronica
in maniera sicura può impedire molti attacchi ransomware.
Forma i dipendenti su come riconoscere gli attacchi di phishing e
sulle best practice: non aprire allegati o collegamenti nelle e-mail da

4. mittenti sconosciuti, controllare gli URL dei collegamenti e non fare
mai clic sulle finestre popup, sono piccoli accorgimenti che possono
davvero fare la differenza. La formazione dovrebbe essere continua,
non risparmiare con una singola sessione striminzita! Solo così
potrai assicurarti che i dipendenti stiano al passo con le nuove
minacce e mantengano abitudini sicure.
● Esegui il backup dei file regolarmente e frequentemente: disporre
di processi di backup dei dati può limitare in modo significativo i danni
causati da un attacco ransomware, poiché i dati crittografati possono
essere ripristinati senza pagare un riscatto.
● Pratica il principio del privilegio minimo: la concessione dell'accesso
illimitato alle reti e alle applicazioni software non è solo pericolosa per
la sicurezza dell'organizzazione, ma può anche portare a una
moltitudine di errori e altri contrattempi derivanti dall'utilizzo di
programmi o funzionalità a cui non richiedono l'accesso. Configura gli
account dei dipendenti soltanto con i privilegi di accesso richiesti
dai loro ruoli lavorativi.
● Mantieni aggiornati i sistemi operativi e tutto il software: gli
aggiornamenti software in genere contengono patch per misurare la
vulnerabilità della sicurezza e devono essere installati non appena
vengono resi disponibili. Abilita gli aggiornamenti automatici,
quando possibile, per semplificare questo processo.
● Disattiva funzionalità come l'esecuzione automatica, le
connessioni desktop da remoto e macro content nelle
applicazioni di Microsoft Office: si tratta di funzionalità che non sono

5. necessarie per la maggior parte dei dipendenti ma che possono
essere sfruttate dagli aggressori per diffondere ransomware e altre
forme di malware.
● Non pagare il riscatto a meno che non sia assolutamente
necessario: il pagamento del riscatto ti rende solo un obiettivo per
attacchi futuri e non ti garantisce la restituzione dei dati. A meno
che tu non abbia nessun’altra scelta, evita di pagare i riscatti.
Rivolgiti a chi ne sa più di te e ha i mezzi e le conoscenze giuste
per contrastare i ransomware: contatta Help Ransomware e chiedi un
preventivo.
Ransomware: Soluzioni Per Proteggersi
Oltre a seguire le pratiche sopra elencate, le aziende dovrebbero prendere
in considerazione l'implementazione di soluzioni di protezione dal
ransomware per migliorare le difese dei propri sistemi contro gli attacchi.

6. La protezione ransomware che fa affidamento su metodi di sicurezza
basati sulla firma è in gran parte inefficace, poiché vengono
continuamente sviluppati nuovi programmi ransomware.
Oggi la protezione dal ransomware richiede un approccio su più fronti
che combini la formazione degli utenti con soluzioni per la prevenzione
e il rilevamento del ransomware.
Soluzioni come la protezione avanzata dalle minacce o il rilevamento e la
risposta degli endpoint forniscono il rilevamento basato sul comportamento
e il blocco degli attacchi ransomware che vanno oltre i limiti del rilevamento
basato sulla firma di malware noto.
Inoltre, molte aziende implementano il whitelisting delle applicazioni
per rafforzare la protezione dai ransomware: questa soluzione consente
l'esecuzione solo di determinate applicazioni, riducendo il rischio di
esecuzione di programmi ransomware sui dispositivi locali.