Conclusione n. 1: nonostante le difficoltà poste da un attacco ransomware, la conservazione dei dati nel cloud può aiutare a ridurre al minimo i danni e a garantire la continuità operativa.
I relatori hanno discusso delle sfide poste da un attacco ransomware; Tony Kinkead ha sottolineato che la sicurezza informatica contro il ransomware costituisce una parte importante della loro offerta di prodotti. Paul Vries ha parlato dell’attacco subito, affermando: «Abbiamo un ambiente non privato e tutto è stato crittografato. Tutto ciò che costituiva il nucleo principale è stato crittografato».
Ha spiegato che hanno dovuto ricorrere agli indicatori di compromissione per individuare quali file fossero stati caricati e quando si fosse verificato l’attacco, per poi ripristinare una versione sicura dei dati.
Vries ha inoltre sottolineato che avevano già trasferito molti utenti sul cloud, il che ha contribuito a ridurre al minimo i danni e a garantire la continuità operativa: «Molti utenti degli uffici hanno potuto continuare a lavorare perché i loro dati erano già sul cloud e sono stati attaccati solo i dispositivi principali condivisi». Ciò ha permesso loro di concentrarsi sulla documentazione dell’attacco e di prepararsi ad affrontarlo al meglio la prossima volta.
Conclusione n. 2: la sicurezza informatica è una corsa agli armamenti e le organizzazioni devono adottare misure per ridurre il rischio di attacchi.
Le organizzazioni devono adottare misure per ridurre il rischio di attacchi, poiché agli aggressori basta trovare un solo punto debole per avere successo. Come ha affermato Kinkead, le organizzazioni devono creare un sistema di sicurezza a più livelli per poter operare secondo un modello di sicurezza Zero Trust. «Bisogna proteggere ogni singola parte dell’infrastruttura», ha affermato, sottolineando che «se l’aggressore riesce ad accedere a una parte della rete, ci si può ritenere fortunati».
Vries si è detto d’accordo, sottolineando che «è una corsa agli armamenti: agli aggressori basta trovare un solo punto debole, mentre tu devi proteggerti da tutti».
Martijn Hoogesteger ha fornito un esempio di come ciò possa funzionare nella pratica, sottolineando che la sua organizzazione aveva «distribuito una serie di esche» per «filtrare ed eliminare alcune interferenze» in una struttura di ricerca e sviluppo in Sudamerica. Ciò ha permesso loro di «fermare l’individuo» che stava tentando di accedere ai «tesori più preziosi» dell’organizzazione.
Punto chiave n. 3: la chiave per una protezione dei dati efficace sta nell’agire rapidamente e nel disporre di un piano ben definito
Kinkead ha sottolineato l’importanza di agire rapidamente nella fase di protezione dei dati. «Bisogna agire immediatamente, ma è anche necessario seguire il piano o collaborare con team esterni per individuare l’approccio giusto», ha affermato.
“È necessario adottare una strategia incentrata sull’immutabilità dei propri backup per poter recuperare autonomamente i propri dati, anche se si continua a pagare per impedire che alcuni di quei dati vengano resi pubblici.”
Remko Deenik ha sottolineato che si potrebbe fare ancora di più per proteggere i dati, mentre Vries ha evidenziato l’importanza della sensibilizzazione. Kinkead ha suggerito che la collaborazione fosse fondamentale, affermando: «Come ho sentito dire anche da Microsoft in precedenza, occorre definire in modo collaborativo tali standard; ce ne sono già molti che abbiamo elaborato, come il CIS e molti altri, in cui sostanzialmente concordiamo su quali debbano essere le regole di base per il rafforzamento della sicurezza, quali debbano essere le migliori pratiche, ecc.».
Vries ha inoltre suggerito che gli indirizzi IP e i dati di esportazione potrebbero essere utilizzati per contattare i sistemi a livello locale, mentre Deenik ha suggerito che le indagini forensi digitali potrebbero servire a individuare quali dati siano stati sottratti. Ha osservato che, anche in caso di furto dei dati, potrebbe comunque essere possibile innovare e continuare a operare.
Scopri oggi stesso il tuo livello di preparazione agli attacchi ransomware compilando il nostro breve questionario. Valuta la tua protezione contro il ransomware e le tue capacità di Recovery e ottieni preziosi consigli dagli esperti di Commvault. Non lasciare la tua azienda esposta alle minacce informatiche: agisci subito e scopri il tuo livello di preparazione al ransomware!
https://www.commvault.com/ransomware/risk-assessment
