Come proteggere un'azienda dai ransomware

Ridurre le possibilità di ingresso

Gli accessi esposti, le password riutilizzate e i sistemi non aggiornati sono punti di ingresso frequenti. L'autenticazione a più fattori, gli aggiornamenti regolari e la rimozione degli account inutilizzati riducono la superficie di attacco.

Gli utenti dovrebbero lavorare senza privilegi amministrativi quando non necessari. In questo modo un allegato o un programma malevolo incontra più ostacoli prima di modificare l'intero sistema.

• Proteggere posta e accessi remoti con autenticazione a più fattori
• Aggiornare sistemi operativi, applicazioni e dispositivi di rete
• Separare gli account amministrativi da quelli quotidiani
• Limitare servizi e condivisioni non necessari

Limitare la propagazione

Una rete piatta consente a un problema nato su una postazione di raggiungere più facilmente server, dispositivi e copie. Segmentazione, permessi minimi e protezione degli endpoint aiutano a contenere l'incidente.

Inventario e documentazione permettono inoltre di capire rapidamente quali dispositivi isolare e quali servizi mantenere attivi.

Preparare il recupero

Le copie devono essere separate, versionate e sottoposte a prove di ripristino. È utile definire in anticipo chi decide lo spegnimento o l'isolamento dei sistemi, chi conserva i contatti esterni e in quale ordine vengono recuperati i servizi.

Durante un sospetto incidente è importante non improvvisare: isolare ciò che è coinvolto, conservare le informazioni disponibili e attivare i referenti previsti dal piano.

Formazione breve e continua

Le simulazioni e i richiami periodici funzionano meglio di una formazione isolata. Le persone devono sapere come segnalare rapidamente allegati, richieste di pagamento insolite, avvisi di accesso e comportamenti anomali del computer.

L'obiettivo non è attribuire colpe, ma ridurre il tempo tra il primo segnale e l'intervento.