Best practice per la protezione dal ransomware

L'evoluzione del ransomware

Gli attacchi ransomware sono cambiati in modo significativo negli ultimi anni. Alcune delle fasi principali nell'evoluzione del ransomware includono quanto segue:

• Il ransomware originale: il ransomware è un malware che crittografa file preziosi e richiede un riscatto per la loro restituzione.
• Ransomware as a Service (RaaS): con RaaS è emersa la specializzazione dei ruoli nel settore ransomware . Gli sviluppatori di ransomware hanno fornito il loro malware agli affiliati, che lo hanno distribuito sui sistemi di destinazione per una riduzione dei profitti.
• Doppia estorsione: quando le aziende hanno iniziato a riprendersi dai backup anziché pagare i riscatti, le bande di ransomware hanno iniziato attacchi di doppia estorsione. Prima di crittografare i file, gli operatori di ransomware li rubano e minacciano di divulgarli se il riscatto non viene pagato.
• Tripla estorsione: I tripli attacchi di estorsione hanno ampliato la portata degli effetti del ransomware. Oltre all’obiettivo originario, gli operatori di ransomware estorcerebbero pagamenti anche ai loro fornitori e clienti.
• Crittografia intermittente: la crittografia di un intero file può essere lenta e aumenta la probabilità di rilevamento del ransomware. La crittografia intermittente prevede solo la crittografia di parti di un file per accelerare la crittografia pur rendendo i dati inutilizzabili.

Best practice per la protezione dal ransomware

Il ransomware è attualmente una delle minacce più significative alla sicurezza informatica aziendale e molte aziende ne vengono colpite ogni anno. Tuttavia, esistono modi per proteggere la tua organizzazione e i suoi dati dalla minaccia ransomware.

Alcune best practice per la protezione dal ransomware includono quanto segue:

• Implementare le soluzioni anti-ransomware: una soluzione anti-ransomware è in grado di identificare ransomware noti e nuovi in base al loro comportamento su un sistema. Soluzioni anti-ransomware efficaci offrono il rilevamento rapido di un'ampia gamma di varianti e il ripristino automatico dei file crittografati che non si basano su "Copia Shadow" o altri strumenti integrati comunemente presi di mira dai ransomware.
• Formazione sulla sensibilizzazione alla sicurezza informatica: la maggior parte degli attacchi ransomware prende di mira i dipendenti, utilizzando il phishing o il furto di credenziali per ottenere l'accesso ai sistemi aziendali. Formare i dipendenti affinché riconoscano gli attacchi comuni e implementino le migliori pratiche di sicurezza può ridurre il rischio di ransomware.
• Utilizza l'autenticazione forte: gli attacchi di furto di account sono un mezzo comune attraverso il quale il ransomware ottiene l'accesso ai sistemi di destinazione. La richiesta di password complesse e l'implementazione dell'autenticazione a più fattori (MFA) possono ridurre il rischio che gli aggressori possano accedere ai sistemi aziendali.
• Implementare il Privilegio Minimo: spesso gli aggressori devono spostarsi lateralmente attraverso una rete per raggiungere sistemi con dati di alto valore da crittografare. L'implementazione dei privilegi minimi e della segmentazione della rete può rendere questo movimento laterale più difficile da eseguire e più facile da rilevare.
• Software vulnerabile alle patch: lo sfruttamento delle vulnerabilità senza patch è uno dei modi principali con cui il ransomware ottiene l'accesso agli ambienti aziendali. L’applicazione tempestiva delle patch non appena diventano disponibili riduce al minimo la finestra durante la quale un utente malintenzionato può sfruttare una vulnerabilità appena scoperta per distribuire ransomware.
• Genera backup frequenti: i backup offrono un'opzione di ripristino dopo un attacco ransomware. La creazione di backup frequenti e di sola lettura può ridurre la quantità di dati persi a causa della crittografia.