Il ransomware è un malware progettato per impedire agli utenti di accedere ai file nei loro sistemi finché non pagano un riscatto. I criminali informatici limitano l'accesso ai dati crittografandoli e forniscono una chiave di decrittazione solo dopo aver ricevuto il pagamento. Il ransomware è progettato per diffondersi nei sistemi target e può interrompere rapidamente le normali Operazioni aziendali.
Come funziona il ransomware
Sebbene ogni ransomware sia diverso, tutti funzionano in tre fasi principali.
Innanzitutto, l'operatore del ransomware ottiene l'accesso al sistema di destinazione. Possono farlo in diversi modi, il più comune dei quali sono le e-mail di phishing. Le e-mail di phishing usano tattiche di ingegneria sociale per indurre le vittime ad aprire le e-mail, fare clic su link dannosi o fornire informazioni personali all'hacker.
Ad esempio, un hacker può inviare un allegato e-mail che, una volta aperto, installa un ransomware su quel computer. L'hacker potrebbe anche usare le informazioni personali raccolte tramite phishing per indovinare le credenziali di accesso della vittima e accedere da remoto a una rete di computer. Possono quindi installare il malware da soli. A parte il phishing, gli hacker possono usare exploit di vulnerabilità note per attaccare direttamente i sistemi.
Dopo che il ransomware ottiene accesso al sistema di destinazione, inizia a crittografare i file. Il ransomware non crittografa i file necessari per il funzionamento del sistema perché deve essere sufficientemente stabile da potersi avviare.
Quindi, una volta completata la crittografia, il ransomware richiede un riscatto in cambio della chiave di decrittografia. In genere si tratta di un file di testo contenente l'importo in valuta o criptovaluta che la vittima deve pagare.
Cos'è il Ransomware as a Service (RaaS)?
Nei primi giorni del ransomware, i criminali informatici scrivevano il proprio codice ransomware. Ora si è verificato uno spostamento verso l'uso del ransomware as a service (RaaS). In questo modello di business, gli operatori concedono in affitto ransomware già codificato agli affiliati, che poi lo distribuiscono in cambio di una percentuale dei pagamenti del riscatto. In questo modo, anche gli affiliati senza competenze di hacking superiori possono lanciare un attacco ransomware.
Questo modello funziona allo stesso modo del Software as a Service (SaaS). Dopo che i provider di RaaS sviluppano il malware, conducono campagne di marketing e pubblicità sul dark web per attirare i criminali informatici. Hanno persino un servizio di assistenza clienti per aiutare il cliente a lanciare con successo il malware. Eliminando la barriera tecnica, il RaaS è diventato uno dei principali fattori che contribuiscono al numero crescente di attacco ransomware.
Gli effetti del ransomware
Esistono numerosi modi in cui il ransomware può avere un impatto sulle aziende, ma esploriamo alcuni degli impatti principali e più significativi.
Perdita di dati sensibili o proprietari
Secondo Kroll (che traccia oltre 40 siti web di estorsione di attori delle minacce), quasi l'80 percento degli attacchi ransomware comporta l'esfiltrazione di dati. L'aumento di questi numeri può essere attribuito agli hacker che usano i dati esfiltrati per minacciare le aziende affinché paghino il riscatto, altrimenti pubblicheranno i dati pubblicamente.
Da tempo di inattività prolungato a operazioni regolari
Il tempo di inattività si riferisce al periodo durante il quale le normali Operazioni di un'azienda vengono interrotte e la produttività è inferiore al 100 percento.
Riprendersi da un attacco ransomware è costoso. Anche se le aziende pagano il riscatto, devono comunque dedicare tempo alla ricostruzione dei loro sistemi e a garantire che tutte le loro Operazioni siano di nuovo online e a piena capacità.
Perdite finanziarie
Il danno finanziario causato dal ransomware non include solo il pagamento del riscatto. Comprende anche i danni collaterali dopo l'attacco, come la perdita di ricavi, i costi di manodopera per la ricostruzione e le spese legali dovute ai clienti che chiedono risarcimenti per la perdita di dati.
Come proteggersi dal ransomware
Gli attacchi ransomware continuano a rappresentare una minaccia enorme per le aziende: ecco alcuni modi in cui le aziende possono proteggersi dal ransomware.
Esegui backup dei dati di routine
L'esfiltrazione dei dati è uno dei fattori di minaccia che gli hacker utilizzano. Con i backup dei dati, puoi ripristinare i tuoi sistemi allo stato precedente all’infezione da ransomware. Per evitare che i backup siano compromessi dal ransomware, archiviali in modo sicuro offline e lontano dalla rete aziendale.
Segmenta la rete aziendale
La segmentazione della rete consente di suddividere la rete in sottoreti, permettendo di applicare controlli di sicurezza diversi a ciascuna. La segmentazione consente di contenere il ransomware in una sottorete e ridurre al minimo i danni se sei soggetto a un attacco.
Esegui controlli di routine delle vulnerabilità
Esegui controlli delle vulnerabilità e applica patch al software comunemente sfruttato per impedire agli hacker di usarlo come punto di accesso. I controlli delle vulnerabilità comportano anche il monitoraggio di attività insolite nel traffico di rete per rilevare potenziali attacco nelle fasi iniziali.
Rafforza una buona gestione degli account utente
Assicurati che tutti seguano le politiche sulle password in azienda. Ciò significa avere un numero minimo di caratteri e rotazioni frequenti. L'uso dell'autenticazione a più fattori riduce inoltre al minimo il rischio di credenziali rubate. Inoltre, è fondamentale istruire i dipendenti su come identificare le e-mail di phishing.
Inoltre, è sempre opportuno adottare misure per documentare, verificare e rimuovere correttamente l'accesso degli utenti a sistemi, database e così via. L’implementazione del principio del privilegio minimo (PoLP) e dell’autenticazione a più fattori (MFA) sono strategie preziose per garantire che chiunque acceda a informazioni sensibili e ad alto impatto lo faccia in modo sicuro e che disponga innanzitutto dell’autorizzazione ad accedere a tali informazioni.
Usa software anti-ransomware
Il software anti-ransomware protegge dal ransomware e rimuove l'infezione quando si verifica un attacco. Questo può essere implementato a livello aziendale e su scala individuale. Ciò è particolarmente importante nell’attuale era del lavoro da casa.
Come rispondere al ransomware
Un'azienda dovrebbe disporre di un piano di risposta efficace durante un attacco ransomware per porre rapidamente rimedio all'attacco. Il primo passo dopo l'attacco è isolare i sistemi interessati. Questo impedisce al ransomware di diffondersi e infettare altre parti della rete. Assicurati che i backup siano sicuri e disconnessi dalla rete, poiché saranno cruciali per il ripristino delle Operazioni.
Dopo aver isolato i sistemi interessati, valuta l'attacco per identificare come gli hacker hanno ottenuto l'accesso alla rete, il tipo di ransomware utilizzato, la velocità con cui l'infezione si sta diffondendo e l'entità del danno. Determinare la portata dell'attacco ti aiuta a decidere la tua strategia di ripristino. Puoi scegliere di pagare il riscatto o adottare altre opzioni di recupero, come cancellare i sistemi interessati o assumere supporto esterno per assistere nel recupero. Si consiglia inoltre di segnalare l'attacco agli organismi di regolamentazione competenti.
Punti chiave
Il ransomware è un tipo di malware che impedisce all'utente di accedere ai file di sistema finché non paga un riscatto
Il ransomware è una delle minacce alla sicurezza informatica più paralizzanti per le aziende. Le sue vittime subiscono perdite finanziarie, perdita di dati, tempo di inattività prolungato e danni alla reputazione
Le aziende devono disporre di un incident response plan efficace per ridurre l'impatto di un attacco ransomware e garantire l'implementazione di pratiche di sicurezza approfondite, come la corretta gestione degli utente, il backup dei dati e test regolari delle vulnerabilità
Fastly aiuta le organizzazioni a mitigare i rischi di ransomware fornendo soluzioni edge cloud sicure e ad alte prestazioni che proteggono le applicazioni web e le API dal traffico dannoso. Con la mitigazione DDoS, il Next-Gen WAF, la Protezione dai bot e l'osservabilità in tempo reale, Fastly consente alle aziende di rilevare e bloccare le minacce prima che raggiungano i sistemi critici