Quando si parla di ransomware, non è questione di “se”, ma di “quando” un’organizzazione ne sarà colpita. Un piano di Recovery efficace richiede un’attenzione particolare alla protezione delle risorse e dei dati, informazioni per capire quando sono presenti minacce e quali dati sono interessati, nonché la capacità di ripristinare quantità estremamente elevate di dati il più rapidamente possibile. Ecco alcune domande frequenti su come prepararsi al ransomware.
Quali sono alcune delle migliori pratiche da adottare per prevenire il ransomware?
Le aziende dovrebbero adottare queste misure fondamentali per proteggere i propri dipendenti e le proprie apparecchiature dal ransomware e da comportamenti dannosi:
- Installare regolarmente gli aggiornamenti software e le patch, sia sui singoli computer che sulle apparecchiature informatiche.
- Eseguire backup regolari di tutti i dati, seguendo l’approccio 3-2-1:
- Creare 3 copie dei dati,
- su 2 diversi tipi di supporto,
- e una di queste copie dovrebbe trovarsi fuori sede ed essere immutabile, in modo che non possa essere modificata né cancellata.
- Limitare l’accesso degli utenti ai sistemi per ridurre il rischio di modifiche accidentali o intenzionali.
Commvault Cloud offre funzionalità quali il controllo degli accessi basato sui ruoli, l’audit, l’integrazione con tecnologie di autenticazione di proprietà del cliente come SAML e la crittografia di tutte le comunicazioni interne al servizio e dei dati durante la trasmissione, al fine di garantire una gestione sicura dei dati dei clienti.
Inoltre, tutti i dati di backup vengono compressi, deduplicati e crittografati per impostazione predefinita alla fonte, in rete e in fase di archiviazione. La compressione e la deduplicazione contribuiscono inoltre a nascondere i dati, garantendo una maggiore sicurezza nel caso in cui l’archivio di backup venisse compromesso. Scopri di più su tutti gli aspetti della resilienza informatica contro il ransomware.
Quali sono alcune misure preventive quotidiane che il reparto IT può fornire ai nostri dipendenti per prevenire gli attacchi?
Le aziende dovrebbero informare i propri dipendenti sui rischi legati al ransomware e su cosa tenere d’occhio nelle e-mail e nei messaggi di testo non richiesti. La formazione online può rivelarsi molto efficace per illustrare esempi concreti.
A livello personale, impara a riconoscere i segnali e ad adottare le precauzioni necessarie:
- Utilizza l’autenticazione a più fattori per verificare la tua identità al momento dell’accesso.
- Adotta misure di sicurezza adeguate per la posta elettronica e gli endpoint al fine di bloccare malware e tentativi di phishing.
- Controlla attentamente i link passandoci sopra con il mouse senza cliccarci sopra, per verificare che l’URL sia sicuro.
Queste sono solo le nozioni di base, ed è importante che ognuno di noi faccia la propria parte per proteggere se stesso e la propria organizzazione dagli effetti di un attacco.
Come possiamo individuare in modo proattivo gli attacchi ransomware all’interno della nostra organizzazione?
Per identificare in modo proattivo il ransomware, è necessario implementare strumenti di rilevamento delle minacce come parte delle difese del proprio ambiente. Commvault ribalta la situazione a sfavore degli aggressori, applicando tecniche forensi avanzate e intelligenza artificiale generativa per accelerare il rilevamento delle minacce e la risposta. Partiamo dalla nostra architettura Zero-Trust, con funzionalità chiave quali l’autenticazione a più fattori, l’autorizzazione multipla, SAML, la gestione degli accessi privilegiati e i controlli di accesso basati sui ruoli. Commvault Cloud include il monitoraggio intelligente e l’identificazione dei rischi per ingannare e segnalare le minacce nelle prime fasi del ciclo di vita dell’attacco, insieme a tecniche di cyber-inganno per l’allerta precoce in caso di ransomware e intenti malevoli. Ottieni informazioni dettagliate sulle tendenze e sui comportamenti degli utenti per rilevare le anomalie prima che si diffondano.
È possibile rilevare attacchi ransomware al di fuori degli endpoint?
Grazie alla protezione degli endpoint, le aziende possono implementare una protezione completa per il Backup and Recovery dei dati perimetrali. È tuttavia importante ottenere informazioni dettagliate su tutti i propri ambienti SaaS e cloud ibrido. Senza un’adeguata protezione dei dati SaaS, delle applicazioni e degli endpoint, il rischio di perdita di dati o di attacchi quali danneggiamento, cancellazione accidentale e attacchi dolosi è notevole.
Preparatevi a contrastare il ransomware grazie a iniziative di rilevamento precoce e risposta rapida. Commvault offre strumenti intuitivi e analisi avanzate che vi consentono di individuare i rischi in tempo reale e limitare l’esposizione alle minacce informatiche in corso. Grazie al nostro approccio consolidato e multistrato alla Readiness contro il ransomware, disporrete di controlli robusti per aiutare a prevenire le minacce e garantire la recuperabilità dei dati in caso di attacco informatico. Grazie all’utilizzo di copie dei dati immutabili e fisicamente isolate, al rilevamento avanzato delle anomalie e alla crittografia integrata, Commvault Cloud vi offre gli strumenti per salvaguardare i dati critici su applicazioni, endpoint e ambienti cloud ibridi.
Cosa devo fare se ritengo che il mio sistema sia stato infettato da un ransomware?
Isolate il problema per impedirne l’ulteriore diffusione e avviate l’analisi forense il più rapidamente possibile. L’ideale sarebbe allestire un’area pulita e sicura per valutare la situazione e ridurre al minimo l’impatto sull’organizzazione.
Commvault Cloud® Cleanroom™ Recovery offre un modo economico e flessibile per creare un ambiente sicuro e isolato in cui ripristinare i dati e le applicazioni della vostra organizzazione in caso di violazione. Cleanroom Recovery può essere utilizzato per condurre analisi forensi su sistemi notoriamente infetti e identificare la causa principale di un attacco. Inoltre, può contribuire a ridurre i tempi di inattività e accelerare il ripristino grazie a un processo ottimizzato per il collaudo, l’analisi e il ripristino sia dei dati che delle applicazioni, consentendo di tornare a un ambiente operativo.
Quanto tempo richiede il processo di Recovery?
Da un’analisi è emerso che, negli Stati Uniti, nel 2022 il tempo medio necessario per riprendersi da un attacco informatico era di 24 giorni. Il recupero da un attacco informatico richiede in genere che vengano prima completate le indagini forensi e le misure correttive, il che può ritardare l’effettivo recupero dei dati e il ripristino della normale attività aziendale. È importante verificare che i dati siano privi di infezioni prima di reimmetterli nell’ambiente di produzione.
La "Readiness" informatica richiede una visione più ampia della recuperabilità dei sistemi e dei dati in tutta l’infrastruttura e in tutti i processi aziendali. La capacità di reagire e riprendersi rapidamente dipende dalla disponibilità di un piano di risposta agli incidenti e di una piattaforma adeguata che integri la protezione dei dati, il rilevamento e la prevenzione delle minacce, nonché ambienti isolati per un ripristino sicuro. Questo cambiamento è essenziale nell’attuale panorama delle minacce, in cui l’accento è posto non solo sulla protezione e sull’integrità, ma anche sul ripristino.
Per ridurre i tempi di Recovery a seguito di un attacco ransomware, è necessario definire la propria strategia di resilienza informatica. Se si mette a punto un piano di Recovery completo, lo si testa regolarmente per verificarne l’efficacia e si ha la certezza di poterlo attuare con successo quando necessario, si sarà in grado di reagire a un attacco e di riprendersi da esso molto più rapidamente.
La funzionalità Cloudburst™ Recovery di Commvault può aiutarti a migliorare la continuità operativa utilizzando l’infrastruttura come codice (Infrastructure-as-Code) per automatizzare il ripristino rapido e senza intoppi dei dati, consentendo il ripristino di massa da archivi cloud su larga scala alla massima velocità possibile. Grazie all’ampia gamma di offerte Commvault Cloud, puoi avvalerti di una scalabilità illimitata, di una sicurezza sofisticata a più livelli e di una gestione semplice per garantire la protezione della tua organizzazione ora e in futuro.
Qual è il modo migliore per valutare la mia attuale strategia di prevenzione contro il ransomware?
All’inizio di quest’anno, Commvault ha collaborato con GigaOm per condurre un sondaggio sulla Readiness per il ripristino informatico e sulla resilienza, coinvolgendo 1.000 responsabili della sicurezza e dell’IT. Questo studio congiunto offre una panoramica globale sulle sfide relative alla Readiness informatica e individua strategie efficaci che potete adottare per migliorare i vostri piani di Readiness per il ripristino.
Per rendere il tutto più concreto, abbiamo individuato queste 5 pratiche e competenze che hanno un impatto determinante sulla resilienza. Le chiamiamo “indicatori di maturità della Readiness informatica” e, come è facile intuire, più se ne possiedono, più si è maturi e preparati a rispondere a un incidente di ransomware.
Esaminiamole una per una:
Strumenti di sicurezza che consentono di fornire un allarme tempestivo in merito ai rischi, compresi quelli legati al personale interno.
In primo luogo, gli strumenti di sicurezza per l’allerta precoce sono tecnologie e sistemi progettati per individuare potenziali minacce informatiche prima che possano causare danni significativi. Questi strumenti mirano a identificare i rischi nella fase più precoce possibile, consentendo alle organizzazioni di agire in modo proattivo anziché reattivo. Tra gli esempi figurano i sistemi di rilevamento delle intrusioni, la tecnologia di inganno, i sistemi di prevenzione delle intrusioni, la gestione delle informazioni e degli eventi di sicurezza, l’analisi del comportamento di utenti ed entità e il rilevamento e la risposta a livello di endpoint.
È presente un sito oscuro o un sistema secondario di cui è accertata la pulizia.
In secondo luogo, è importante disporre di un ambiente di ripristino isolato, preconfigurato o dinamico (come ad esempio una “cleanroom”) che non sia influenzato dagli incidenti informatici verificatisi nella sede principale. Questa sede secondaria può essere attivata rapidamente per garantire la continuità operativa e l’integrità dei dati in caso di attacco informatico o di guasto grave. Ciò migliora la resilienza informatica fornendo un’opzione di failover sicura, riducendo al minimo i tempi di inattività e le complessità del failover.
Un ambiente isolato in cui archiviare una copia immutabile dei dati.
In terzo luogo, è opportuno conservare una copia separata e “air-gapped” (ovvero immutabile e indelebile) dei propri dati, protetta all’interno dell’infrastruttura di una terza parte. I dati rimangono inalterati e protetti dalle minacce informatiche, inclusi il ransomware e le azioni dolose da parte del personale interno. Ciò migliora l’integrità e la disponibilità dei dati, fornendo un’opzione di Recovery affidabile in caso di danneggiamento o perdita dei dati.
Sono stati definiti i runbook, i ruoli e i processi per la gestione degli incidenti.
In quarto luogo, si tratta di una capacità fondamentale per garantire una risposta strutturata ed efficiente agli incidenti informatici. I runbook collaudati forniscono istruzioni dettagliate per la gestione di vari tipi di incidenti, riducendo la confusione e i tempi di risposta. Ruoli e processi chiaramente definiti sono fondamentali affinché ogni membro del team conosca le proprie responsabilità, favorendo così un’azione coordinata. Questa preparazione accelera il ripristino e contribuisce a mantenere la continuità operativa durante e dopo gli eventi informatici.
Misure specifiche per dimostrare la Readiness al Recovery IT e valutare i rischi.
Infine, ma non meno importante, stabilite metriche e test che dimostrino la capacità della vostra organizzazione di riprendersi dagli incidenti informatici e valutino i rischi associati. Queste misure, quali esercitazioni periodiche di Recovery e valutazioni dei rischi, forniscono informazioni sull’efficacia dei vostri piani di Recovery e identificano potenziali vulnerabilità. Sono essenziali per la resilienza informatica.
Siete pronti a mettere a punto il vostro piano di Recovery informatico?
Ecco come prepararsi a ripristinare i sistemi dopo un attacco ransomware. Essere pronti al ripristino significa che i vostri team abbiano la sicurezza e la capacità di ripristinare rapidamente tutti i dati e le applicazioni presenti nel vostro ambiente, inclusi i server fisici, le macchine virtuali e le varie piattaforme cloud. Se siete interessati a consultare il rapporto completo sul livello di Readiness per la Recovery informatica, potete scaricare il PDF.
Sei pronto a saperne di più sulla Commvault Cloud Platform? Richiedi una demo per vederla in azione e scoprire come puoi reagire agli attacchi ransomware.
