Ransomware: le buone abitudini prima, durante e dopo
Un ransomware cifra i vostri file e chiede un riscatto per restituirli. I danni dipendono soprattutto da ciò che è stato preparato prima dell'attacco e dalle prime decisioni prese.
Redazione Kayzen Security3 min di lettura
Prima: ridurre il rischio e l'impatto
- Backup regolari, di cui almeno una copia scollegata dalla rete, e ripristino testato.
- Aggiornamenti rapidi dei sistemi, dei software e degli apparati esposti su Internet (VPN, posta elettronica, accesso remoto).
- Autenticazione a più fattori sugli accessi remoti, sulla posta elettronica e sugli account amministratore.
- Privilegi limitati: gli utenti non lavorano con un account amministratore.
- Protezione dei computer (antivirus, filtraggio dei siti malevoli) e attenzione agli allegati.
- Un piano di risposta scritto: chi chiamare, come isolare, dove sono i backup, come lavorare in modalità ridotta.
Durante: i primi minuti
- Scollegate il dispositivo dalla rete (cavo, Wi-Fi) per limitare la propagazione. Non formattatelo: contiene tracce utili all'indagine.
- Avvisate immediatamente il vostro fornitore di servizi informatici o il vostro referente per la sicurezza.
- Scollegate i backup ancora collegati per proteggerli.
- Non pagate il riscatto: è la raccomandazione costante delle autorità. Nulla garantisce il recupero dei dati, e il pagamento finanzia gli aggressori.
- Annotate l'ora, i messaggi visualizzati e le azioni compiute.
Dopo: dichiarare, indagare, ripartire
- Sporgete denuncia presso la polizia o la gendarmeria, e fatevi orientare da 17Cyber (17cyber.gouv.fr) verso fornitori di servizi vicini a voi.
- Se sono coinvolti dati personali, valutate l'obbligo di notificare la CNIL entro 72 ore (articolo 33 del GDPR) e, in caso di rischio elevato, di informare le persone interessate.
- Se la vostra organizzazione rientra in NIS2, si applicano termini di segnalazione specifici presso l'autorità competente.
- Consultate il sito No More Ransom (Europol e partner): offre strumenti di decifratura gratuiti per alcune famiglie di ransomware.
- Individuate la porta d'ingresso, correggetela, reimpostate le password, poi ripristinate da backup sani.
- Professionisti assicurati contro il rischio cyber: il codice delle assicurazioni francese (articolo L.12-10-1) subordina l'indennizzo alla presentazione di una denuncia entro 72 ore dalla scoperta dell'attacco. Sporgete denuncia senza attendere, poi avvisate il vostro assicuratore. Punto da verificare con il vostro assicuratore o con un professionista.
Fonti ufficiali
- 17Cyber (nuova scheda) — Le réflexe en cas de cybermalveillance (Police nationale, Gendarmerie nationale, Cybermalveillance.gouv.fr)
- Cybermalveillance.gouv.fr (nuova scheda) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
- No More Ransom (nuova scheda) — Outils de déchiffrement gratuits (Europol et partenaires)
- CNIL (nuova scheda) — Commission nationale de l'informatique et des libertés
- ANSSI (nuova scheda) — Agence nationale de la sécurité des systèmes d'information — guides et publications
Le risorse citate sono pubblicate dai rispettivi autori nella lingua originale. Kayzen non è affiliata ad alcuno di questi enti.
Questa guida ha carattere informativo e generale. Non sostituisce né una consulenza legale né l'intervento di un professionista della sicurezza informatica.