Protezione dal ransomware

Il ransomware è un malware creato a scopo dannoso che trova e crittografa i file e lo storage di un'organizzazione. Attraverso punti di accesso come le e-mail di phishing, gli utenti possono consentire involontariamente la penetrazione di questo attacco nell'organizzazione. I criminali informatici utilizzano il malware per estorcere denaro all'organizzazione. Dato che molti attacchi ransomware cercano anche tutti i file e i documenti di produzione e backup, crittografando anche questi, all'organizzazione non resta altra scelta che soddisfare le richieste dei criminali informatici.

I prodotti di backup Veeam sono noti per essere semplici, flessibili e affidabili, attributi fondamentali per gli sforzi mirati alla resilienza. Quando si tratta di un incidente ransomware, la resilienza è completamente basata su come viene implementata la soluzione per l'infrastruttura di backup Veeam, sul comportamento della minaccia e sulla procedura adottata per il rimedio della minaccia.

Per consigli sull'implementazione ai fini di resilienza ransomware, esplora la seguente guida:

• Protezione del server e dei componenti di Veeam Backup & Replication™
• Implementazione delle funzionalità di Veeam per il rilevamento del ransomware
• Storage di backup ultra-resiliente e regola 3-2-1
• Configurazione di diverse tecniche di ripristino
• Protezione degli endpoint 
• Protezione del Network-Attached Storage (NAS)
• Crittografia Veeam dei dati di backup 
• Orchestrazione dei ripristini di backup e repliche.

Veeam ha messo a punto questo approccio per porre rimedio al ransomware:

Non pagare il riscatto. Ripristina i dati: questa è l'unica opzione. Nonostante tutte le tecniche di formazione e implementazione utilizzate per migliorare la resilienza rispetto al ransomware, devi esser pronto a difenderti da un incidente ransomware se una minaccia è riuscita a penetrare. Tuttavia, potresti non aver pensato a cosa fare quando viene scoperta una minaccia. Ecco alcuni consigli per il rimedio da avere a disposizione in caso di incidente ransomware:

VEEAM SUPPORT
All'interno dell'organizzazione Veeam Support c’è un gruppo speciale che si occupa di guidare i clienti nel ripristino dei dati in caso di incidenti ransomware. È indispensabile non mettere a rischio i backup, per cui disporre di questo supporto è fondamentale per la tua capacità di ripristino.

LA COMUNICAZIONE PRIMA DI TUTTO
Nei disastri di qualsiasi tipo, la comunicazione diventa una delle prime sfide. Predisponi un piano su come comunicare con le persone giuste out-of-band. Il piano può includere elenchi di SMS di gruppo, numeri telefonici o altri meccanismi comunemente usati per la reperibilità ma ampliati all'intero gruppo responsabile delle operazioni IT.

ESPERTI
Predisponi un elenco di esperti di sicurezza, risposta agli incidenti, gestione delle identità, ecc., pronti per essere contattati se necessario. Possono essere esperti interni o esterni all’organizzazione. Se viene utilizzato un provider di servizi Veeam, sono disponibili dei componenti aggiuntivi di valore da considerare che è possibile integrare all'offerta di base (come Veeam Cloud Connect Insider Protection).

CATENA DECISIONALE
Nel ripristino da un disastro, chi prende la decisione di ripristinare, eseguire il failover e così via? Parla del tema dell'autorità decisionale in anticipo, in modo che la catena decisionale sia pronta per l'implementazione nel caso in cui si verifichi un incidente.

PRONTI AL RIPRISTINO
Quando arriva il momento del ripristino, implementa ulteriori controlli di sicurezza prima di rimettere i sistemi in rete. Ulteriori passaggi possono includere il ripristino con l’accesso alla rete disabilitato per un controllo finale.

RIPRISTINA IN SICUREZZA
Veeam Secure Restore attiverà una scansione antivirus dell'immagine prima del completamento del ripristino. Veeam Secure Restore utilizza le ultime definizioni di antivirus e malware, con l'opzione di aggiungere un ulteriore strumento per garantire che la minaccia non venga reintrodotta.

FORZA LA REIMPOSTAZIONE DELLE PASSWORD
Sebbene non sia sempre popolare tra gli utenti, l'implementazione di una modifica forzata di tutte le password riduce la superficie di propagazione delle minacce.

Secondo il Report sulle tendenze nel ransomware 2022 di Veeam, il 44% degli attacchi ransomware è iniziato con un'e-mail di phishing che ha indirizzato l'utente a un sito Web dannoso o ha causato l'apertura di un file dannoso direttamente sul proprio computer. Le e-mail di phishing sono diventate estremamente convincenti negli ultimi anni e si sono evolute per utilizzare metodi di comunicazione diversi dall'e-mail. Indipendentemente da come viene recapitato un messaggio di phishing, l'obiettivo finale è generare un senso di urgenza per indurre l'utente a fare clic senza pensare.

Scopri di più su cosa puoi fare per individuare gli attacchi di phishing.