Come prevenire il ransomware

L'evoluzione del ransomware

Il ransomware è nato come malware che criptava i file su un computer infetto utilizzando una chiave segreta nota solo all'attaccante. L'operatore del ransomware chiederebbe poi un riscatto in cambio della chiave di decrittazione.

Da allora, la minaccia del ransomware si è evoluta più volte. Un'iterazione è stata l'introduzione di attacchi di "doppia estorsione", in cui l'attaccante criptava i dati e li rubava. L'aggressore avrebbe poi minacciato di divulgare i dati rubati se il riscatto non fosse stato pagato. Versioni successive dell'attacco estorcevano riscatti anche ai clienti o ai partner dell'obiettivo, coniando il termine "tripla estorsione".

Più recentemente, gli operatori di ransomware stanno saltando completamente la fase di crittografia. Il moderno attacco ransomware prevede il furto di dati sensibili e la minaccia di esporli su siti vergognosi. Gli hacker del ransomware pubblicheranno i nomi e i dettagli delle vittime per farle vergognare e spingerle a pagare il prima possibile.

Come prevenire gli attacchi ransomware

Il ransomware rappresenta una minaccia significativa per la continuità aziendale di un'organizzazione, in quanto le conseguenze vanno dalla perdita di dati, ai danni alla reputazione e agli oneri finanziari imprevisti. Queste best practice aiutano le organizzazioni a gestire la loro esposizione ai rischi di ransomware.

Indirizzo dei vettori di infezione

Il ransomware ha la capacità di accedere all'ambiente di un'organizzazione utilizzando una varietà di metodi. Le migliori pratiche per proteggersi dal ransomware includono:

• Autenticazione forte: Gli operatori di ransomware utilizzano password deboli e violate per accedere ai sistemi di un'organizzazione tramite RDP e strumenti di accesso remoto simili. L'applicazione dell'autenticazione a più fattori (MFA) per tutti i sistemi aziendali rende più difficile l'accesso di un aggressore.
• Gestione delle vulnerabilità: Il ransomware può sfruttare le vulnerabilità senza patch per accedere ai sistemi aziendali. La scansione regolare delle vulnerabilità e gli aggiornamenti sono in grado di colmare queste lacune di sicurezza ed evitare che vengano sfruttate.
• Formazione dei dipendenti: Gli attacchi di phishing sono un altro vettore di infezione comune per il malware. La formazione dei dipendenti - combinata con le soluzioni e-mail e Endpoint Security - può aiutare a prevenire il successo di questi attacchi.
• Inventario dei beni: Non può proteggere i beni di cui non conosce l'esistenza. Le strategie di sicurezza dovrebbero iniziare con una valutazione completa degli asset IT e OT di un'organizzazione, che potrebbero essere l'anello di sicurezza più debole.
• Valutare il rischio di ransomware: gli attacchi ransomware possono utilizzare diversi vettori di attacco per infettare un'organizzazione. Valutare se le difese esistenti sono in linea con le best practice di sicurezza e valutare la loro efficacia tramite test di penetrazione e analisi dei compromessi.
• Rimanga in guardia 24 ore su 24, 7 giorni su 7: I criminali informatici non rispettano i normali orari di lavoro e di solito approfittano dei tempi di inattività, come i fine settimana e le vacanze, per sferrare i loro attacchi. Si assicuri che il monitoraggio della sicurezza e la risposta agli incidenti siano attivi 24 ore su 24, 7 giorni su 7.
• Attenzione ai pre-Ransomware: Trickbot, Emotet, Dridex, Cobalt Strike e altri malware trojan sono comunemente utilizzati per diffondere il ransomware. Le infezioni da questi malware devono essere affrontate prima che introducano ulteriori rischi per la sicurezza.

Implementare la Difesa in profondità

Un approccio alla sicurezza basato sul perimetro funziona solo finché l'organizzazione riesce a tenere la minaccia al di fuori della sua rete. Credenziali compromesse, minacce interne e vari altri rischi per la sicurezza possono far penetrare il malware nella rete di un'organizzazione.

La difesa in profondità protegge un attaccante dal muoversi lateralmente una volta ottenuto l'accesso alla rete di un'organizzazione. La segmentazione della rete e i controlli degli accessi con privilegi minimi consentono all'organizzazione di rilevare e bloccare le minacce prima che possano raggiungere risorse sensibili e preziose.

Mantenere buoni backup

Sebbene gli operatori di ransomware si stiano concentrando più sull'estorsione dei dati che sulla loro crittografia, alcuni ransomware continuano a crittografare i file. In questi casi, un'organizzazione potrebbe non essere in grado di recuperare i suoi file e i suoi dati senza la chiave di decrittazione - e potenzialmente nemmeno in quel caso.

La creazione di backup regolari assicura che un'organizzazione possa ripristinare i propri dati quando necessario. Questi backup devono essere archiviati in modo sicuro - in un formato di sola lettura, se possibile - e testati periodicamente per garantire che siano intatti e utilizzabili.

Implementare le soluzioni anti-ransomware

Gli attacchi ransomware sono sempre più comuni e sofisticati. La maggior parte delle aziende si troverà ad affrontare queste minacce regolarmente, e alcuni attacchi probabilmente sfuggiranno ai controlli.

In questi casi, la migliore difesa è una difesa anti-ransomware dedicata. Le soluzioni anti-ransomware su endpoint, dispositivi mobili, soluzioni di collaborazione e-mail &, browser web e a livello di rete possono identificare e bloccare le infezioni ransomware prima che possano accedere, criptare o violare i dati sensibili e preziosi di un'organizzazione.