Con nuove minacce che emergono ogni giorno e che diventano sempre più complesse e sofisticate, la sicurezza informatica è diventata una priorità fondamentale per tutte le organizzazioni: ogni singola azienda, indipendentemente dalle dimensioni e dall’ubicazione, è a rischio di un attacco informatico. Di conseguenza, la maggior parte di esse ha iniziato a optare per un’assicurazione contro i rischi informatici per coprire le perdite che tali attacchi potrebbero causare, talvolta abbinata a una garanzia specifica contro il ransomware, una scelta incentivata dal fatto che questo tipo di minaccia rappresenta circa il 75% dei sinistri relativi alle assicurazioni contro i rischi informatici (AM Best 2021). Oltre al ransomware, l’assicurazione contro i rischi informatici può coprire aspetti quali le richieste di estorsione e le misure di ripristino.

Si tratta però di un mercato sotto pressione, con un rapporto tra sinistri e premi incassati pari al 73% nel 2021 secondo Fitch Ratings e difficoltà nel diversificare il rischio, dato che gli attacchi informatici non conoscono confini. Inoltre, l’assenza di dati storici complica la capacità di effettuare quel tipo di previsione del rischio che il settore assicurativo utilizza tipicamente per fissare i tassi di tariffazione. Nel complesso, ciò sta minacciando in ultima analisi la redditività del settore e, di conseguenza, la protezione che esso offre, alimentando anche l’aumento dei premi a carico dei clienti.

Anche le garanzie relative ai ransomware, che fanno scalpore, sono un ambito che richiede ulteriori approfondimenti e un’attenta lettura delle clausole scritte in piccolo. Ciò che può sembrare un’offerta allettante (e spesso una scelta ovvia) in molti casi non porterà mai a un risarcimento e potrebbe indurre a un pericoloso senso di sicurezza.

Inoltre, le clausole relative alle assicurazioni sulla sicurezza informatica stanno diventando sempre più restrittive, come evidenziato dal recente annuncio di Lloyd’s of London sui limiti di copertura: ad esempio, i suoi prodotti assicurativi non copriranno più le conseguenze degli attacchi informatici sferrati tra Stati-nazione. Molti assicuratori stanno inoltre imponendo requisiti di protezione più rigorosi, che, pur contribuendo a rafforzare i livelli di difesa in materia di sicurezza informatica, possono anche lasciare alcune organizzazioni, e in particolare le PMI, esposte al rischio, poiché queste ultime hanno maggiori difficoltà a soddisfare i nuovi limiti minimi richiesti.

Per questo motivo, sapere esattamente cosa è coperto da qualsiasi polizza che avete oggi, o che state pensando di acquistare in futuro, è un imperativo sia dal punto di vista aziendale che tecnologico. Le aziende devono sapere che le polizze di assicurazione informatica e le garanzie di protezione dal ransomware non coprono ogni aspetto degli attacchi e che, nella maggior parte dei casi, ci saranno diversi fattori scatenanti, limiti, condizioni e coperture per i diversi tipi di sinistri, il che può portare al rifiuto o a una riduzione del risarcimento, creando un divario tra aspettative e realtà. In questo ambito, la formazione e la consapevolezza sono fondamentali: è necessario essere pienamente consapevoli di ciò che oggi non è coperto dalla propria assicurazione informatica, per evitare sorprese in seguito. Roy May illustra in modo eccellente proprio questo punto.

Esaminiamo una per una alcune delle questioni chiave proprio a sostegno di questo.

• Errori di terzi: le compagnie di assicurazione contro i rischi informatici non ti coprono nel caso in cui un attacco informatico avvenga su un sistema di terzi causando danni alla tua attività principale. Questi software o servizi di terzi possono essere il tuo hosting web, la posta elettronica, i servizi cloud, la gestione del servizio clienti o qualsiasi altra relazione commerciale online significativa.
• Perdite subite durante il «periodo di attesa»: nel mondo assicurativo è spesso prevista una franchigia temporanea denominata «periodo di attesa». Sono coperte dall’assicurazione solo le perdite subite dopo la scadenza di tale periodo. Questo periodo di attesa è solitamente compreso tra le 10 e le 12 ore. Ciò significa che se la vostra rete subisce un attacco informatico durante il periodo di attesa, non potrete richiedere un risarcimento alla vostra assicurazione.
• Perdite durante i tempi di inattività: le perdite subite durante l’interruzione dell’attività non sono coperte dalle principali polizze. I tempi di inattività possono causare danni alla vostra azienda in molti modi, portando a una perdita di produttività e di fiducia e fedeltà dei clienti e, in ultima analisi, alla perdita del loro business. Indipendentemente dall’entità della perdita di fatturato causata da questi tempi di inattività, essa non sarà coperta.
• Danno alla reputazione: Si tratta di uno dei rischi più significativi che un’azienda deve affrontare in caso di attacco informatico o violazione dei dati. Infatti, 1 cliente su 3 è disposto ad abbandonare un marchio che ama dopo una sola esperienza negativa, percentuale che sale a oltre il 90% dopo 2 o 3 interazioni negative. (AGGIUNGERE RIFERIMENTO). Qualsiasi attacco durante eventi speciali come il Cyber Monday può causare danni ancora maggiori all’organizzazione. Poiché è difficile quantificare tali perdite, le compagnie di assicurazione contro i rischi informatici non le coprono nelle loro polizze.
• Lesioni personali o danni alla proprietà: gli attacchi informatici hanno conseguenze tangibili. Man mano che il mondo si muove verso l’IoT (Internet of Everything), le connessioni tra gli oggetti aumentano e vi è il rischio che ciò possa causare lesioni personali o danni alla proprietà. Può sembrare insolito, ma molte aziende di produzione oggi funzionano interamente tramite computer.

Tutte le fasi, dalla raccolta delle materie prime alla spedizione dei prodotti finiti, avvengono tramite sistemi automatizzati. Se dovesse verificarsi un attacco informatico in qualsiasi fase di questo processo, le conseguenze sarebbero catastrofiche. Se un’azienda dovesse trovarsi in una situazione del genere, è probabile che l’assicurazione contro i rischi informatici non copra (nell’entità necessaria) il danno.

• Nuovo hardware: di norma, le polizze assicurative contro i rischi informatici non coprono i danni materiali, come la sostituzione dell’hardware e di altre apparecchiature, causati da un attacco informatico. La situazione diventa problematica quando l’hardware è danneggiato a tal punto da renderne impossibile la riparazione. La soluzione migliore in questi casi è sostituire l’hardware con uno nuovo, ma i relativi costi saranno a carico dell’organizzazione stessa.
• Aggiornamenti software: le versioni più recenti del software non sono tradizionalmente coperte dalle polizze assicurative contro i rischi informatici. In caso di attacco informatico, le principali compagnie assicurative vi aiuteranno solo a ripristinare il software allo stato in cui si trovava prima che l’attacco avesse luogo.
• Smarrimento delle apparecchiature: la maggior parte delle polizze assicurative contro i rischi informatici non copre alcun reato informatico derivante dallo smarrimento di un dispositivo portatile, come un laptop o un tablet aziendale. Poche polizze assicurative includono nella copertura esclusivamente i dispositivi crittografati; pertanto, tutti i dispositivi utilizzati nell’organizzazione devono disporre di adeguate patch di sicurezza.
• Multe e sanzioni da parte degli emittenti di carte di credito: una delle principali preoccupazioni in caso di violazione dei dati riguarda le sanzioni e le potenziali multe inflitte a un’azienda da emittenti di carte di credito come MasterCard, Visa, ecc., o addirittura ai dirigenti aziendali ai sensi del GDPR e di normative simili. Tali multe o sanzioni possono raggiungere importi considerevoli, anche a sei cifre. Alcune compagnie assicurative escludono la copertura di questo tipo di multe, il che potrebbe comportare gravi perdite finanziarie.
• Attacchi mirati: Molte polizze assicurative coprono solo gli attacchi perpetrati da criminali informatici che perseguono profitti personali, o profitti collettivi quando malintenzionati collaborano tra loro per un guadagno condiviso. Esse negano la copertura se l’attacco viene sferrato con motivazioni terroristiche o da un attore statale per fini politici, un ambito in cui le ricerche evidenziano un aumento della portata e del volume degli attacchi volti a eludere il rilevamento (Microsoft 2021).

Considerazioni finali – Allora, vale la pena stipulare un’assicurazione contro i rischi informatici?

La resilienza di un’azienda è legata alla sua resilienza informatica, rendendo fondamentale un impegno costante e trasversale a livello organizzativo in materia di sicurezza informatica, che abbracci tecnologia, processi, cultura e competenze. In questo contesto, l’assicurazione informatica svolge un ruolo di protezione, imponendo progressi nella “sicurezza fin dalla progettazione” (security by design) secondo termini sempre più rigorosi e sostenendo il Recovery operativo dell’organizzazione in caso di violazione, a condizione che tutti tali obblighi siano stati rispettati. Tuttavia, non tutte le polizze assicurative informatiche sono uguali, poiché presentano differenze sostanziali in termini di copertura e condizioni. È quindi necessario comprendere appieno sia le proprie esigenze che i propri obblighi prima di prendere una decisione definitiva.   

Le start-up e le PMI con portafogli ridotti o risorse digitali minime potrebbero non riuscire a giustificare la spesa per un’assicurazione sulla sicurezza informatica, poiché è probabile che si ottenga un migliore ritorno sull’investimento concentrandosi sulle misure di difesa, ad esempio le pratiche Zero Trust e la formazione e la sensibilizzazione dei dipendenti. Per le grandi imprese che gestiscono un volume significativo di informazioni finanziarie sensibili o dati personali (PII) dei propri clienti, l’investimento in una polizza assicurativa informatica di comprovata affidabilità può essere ben giustificato, ma solo come parte di una strategia olistica di sicurezza informatica. Nessuna polizza potrà prevenire né risolvere spontaneamente i problemi legati alla sicurezza; piuttosto, può costituire l’ultimo tassello di un programma di difesa proattivo incentrato sia sull’identificazione precoce dei rischi, sia sul Recovery tempestivo quando (non “se”) si verificherà inevitabilmente un attacco di qualche tipo.

Informazioni sull’autore

La dott.ssa Sally Eaves è presidente del Global Cyber Trust presso il prestigioso think tank GFCYBER e consulente in materia di decentralizzazione digitale, democrazia e sicurezza per il Centre for a New American Security (CNAS), che opera sotto l’egida del governo degli Stati Uniti. Con un background di Chief Technology Officer di grande esperienza, docente di Tecnologie Avanzate e consulente strategico globale in materia di trasformazione digitale, Sally è specializzata nell’applicazione delle tecnologie emergenti, in particolare nell’ambito dell’intelligenza artificiale, della sicurezza, del 5G, del cloud e dell’IoT, per la trasformazione aziendale e informatica, oltre che per favorire un impatto sociale su larga scala.

Relatrice di fama internazionale e autrice, Sally è stata la prima vincitrice del premio “Frontier Technology and Social Impact”, consegnato presso le Nazioni Unite, ed è stata definita la “portabandiera della tecnologia etica”; ha fondato Aspirational Futures per promuovere l’inclusione, la diversità, l’equità e il senso di appartenenza nel settore tecnologico e oltre.

Che cos’è il ransomware? Come proteggersi e ripristinare i dati in caso di attacco.

Il tempo accelera durante un attacco ransomware

Un attacco ransomware è un classico esempio di situazione in cui il tempo stringe. I tuoi dati aziendali critici sono stati improvvisamente presi in ostaggio. Gli hacker hanno utilizzato una crittografia avanzata per renderli inaccessibili e ora chiedono denaro per decrittografarli. Come reagirai? Puoi garantire la sicurezza dei tuoi dati se ti rifiuti di pagare, o anche se lo fai? Mentre valuti le opzioni a tua disposizione, la tua organizzazione rimane paralizzata. Ogni minuto che passa aumenta la pressione per prendere la decisione giusta.

Questa situazione ha già colpito aziende di ogni dimensione in tutti i settori a livello mondiale. La vostra potrebbe essere la prossima. Siete pronti?

In questo blog, analizzeremo: 

Che cos’è la protezione dal ransomware?

Il panorama delle minacce informatiche, compreso il ransomware, è ormai arrivato al punto in cui non si tratta più di chiedersi “se” accadrà, ma “quando”. Per assicurarti di poter recuperare i tuoi dati, hai bisogno della soluzione giusta, con la tecnologia migliore, le persone giuste e i processi adeguati.

Si prevede che entro il 2031 gli attacchi ransomware contro le aziende avverranno ogni 2 secondi, rispetto agli attuali 11 secondi del 2021.¹

Le organizzazioni necessitano di strumenti (quali il rilevamento delle anomalie, i backup immutabili, l’air gap e i controlli di autenticazione a più fattori (MFA)) per misurare e proteggere costantemente il proprio stato di Readiness per il ripristino. Lo fanno per individuare e risolvere i problemi, verificare la recuperabilità dei propri dati e delle applicazioni aziendali e migliorare la propria sicurezza al fine di ridurre il proprio profilo di rischio. In caso di attacco riuscito, sono necessari ripristini rapidi per riprendere tempestivamente le operazioni aziendali.

Una soluzione di Recovery è praticabile solo se è resiliente rispetto a diverse modalità di guasto. Uno scenario potrebbe essere un’operazione di Recovery volta a ripristinare le istanze precedenti al danneggiamento. Allo stesso tempo, un altro scenario potrebbe richiedere il ripristino completo delle applicazioni aziendali in una nuova sede. Progettare la ripristinabilità in tutti gli ambienti e fornire un’automazione semplificata per testare e convalidare ogni scenario contribuisce a garantire la Readiness al ripristino. Sapere che i dati e le applicazioni mission-critical sono già stati convalidati per il ripristino tramite un processo automatizzato garantisce il livello necessario di sicurezza, conformità e tranquillità. Scopri di più con questo eBook: Ransomware 101.

Che cos’è un attacco ransomware? 

Gartner definisce il ransomware come «una forma di estorsione informatica che si verifica quando un software dannoso si infiltra nei sistemi informatici e crittografa i dati, tenendoli in ostaggio fino a quando la vittima non paga un riscatto».²   

C’è un motivo per cui il ransomware fa notizia. È il tipo di attacco che attira l’attenzione: è improvviso, brutale e lascia la vittima in uno stato di impotenza. Negli ultimi anni, la rapida diffusione del ransomware ha gettato un’ombra di ansia sulle organizzazioni. Le aziende allarmate e i responsabili IT e della sicurezza non sono semplicemente paranoici. Nel terzo trimestre del 2021 si è registrato un aumento del 36,8% degli attacchi ransomware.³

Quali sono i tipi di ransomware?

È facile dare per scontato che tutti i ransomware siano simili, e non è raro pensare che esista un approccio unico valido per tutti in termini di prevenzione e preparazione. Tuttavia, poiché ogni tipo di ransomware viene solitamente sviluppato per attaccare reti diverse e specifiche, il loro funzionamento può variare notevolmente. È fondamentale comprendere i diversi tipi attualmente in uso (tenendo presente che è anche possibile combinare più tipi di ransomware). Supponiamo che la vostra organizzazione subisca un attacco e che non disponiate di un piano di difesa contro i diversi tipi di ransomware. In tal caso, è probabile che l’attacco abbia un impatto significativo sulla vostra azienda.

Ecco sei tipi di ransomware: 

• CryptoWall – è responsabile di un’elevata percentuale di attacchi ransomware. In genere, CryptoWall colpisce i propri bersagli tramite e-mail di phishing. Il virus ransomware WannaCry è un derivato della famiglia Crypto ed è stato al centro dei più grandi attacchi informatici mai perpetrati. Purtroppo, gli autori di CryptoWall continuano a rilasciare nuove versioni progettate per aggirare le misure di sicurezza.
• Locky – come suggerisce il nome stesso – fa esattamente ciò che promette (blocca l’accesso ai file e li sostituisce con file con estensione .lockey). Tuttavia, il suo nome non rende conto dell’aspetto più dannoso di questo tipo di ransomware: la sua velocità. Locky si distingue per la sua capacità di diffondersi ad altri file in rete più rapidamente rispetto ad altre varianti di ransomware.
• Crysis – porta gli attacchi informatici a un nuovo livello – di fatto “rapendo” i vostri dati e trasferendoli in una nuova posizione virtuale. L’importanza di questo aspetto dell’attacco risiede nel fatto che, se la vostra azienda tratta dati personali, tale evento costituisce una violazione; le organizzazioni devono contattare chiunque possa disporre di informazioni presenti sulla vostra rete per garantire la conformità alle linee guida locali, statali e federali.
• Samsan – attacca i server applicativi WildFly privi di patch nella porzione di rete esposta a Internet. Una volta all’interno della rete, il ransomware cerca altri sistemi da attaccare. 
• Cerber – attacca i processi del server del database per ottenere l’accesso, invece di prendere di mira direttamente i file. I suoi creatori vendono il software ransomware ai criminali in cambio di una percentuale del riscatto riscosso, ovvero il cosiddetto “Ransomware-as-a-Service”.
• Maze – è una variante di ransomware che rappresenta la tendenza nota come “leakware”. Dopo aver crittografato i dati, i malintenzionati minacciano di divulgare sul dark web i dati privati oggetto del riscatto, a meno che non venga pagato il riscatto.

La prevenzione del ransomware e la conoscenza in materia devono rimanere al centro delle iniziative di sicurezza delle organizzazioni. Purtroppo, dato che gli hacker diventano sempre più abili nel crittografare i dati e nello sviluppare nuovi ransomware, è necessario monitorare costantemente tali sviluppi.

Chi sono questi malintenzionati? 

Gli attori malintenzionati esterni sono, in parole povere, i cattivi. Si tratta di hacker o altre persone che cercano di infiltrarsi nella vostra organizzazione per i propri scopi malvagi.

• L’avidità. Guadagnare denaro è un fattore motivante fondamentale. Ad esempio, il cryptojacking è diventato un metodo diffuso per sottrarre risorse di calcolo all’interno di un’organizzazione al fine di estrarre criptovalute.
• Politico. Gli autori di attacchi malevoli possono essere spinti da motivazioni politiche, tra cui l’uso del ransomware per finanziare il terrorismo.  
• Concorrenziale. Alcuni malintenzionati potrebbero voler cancellare dati, divulgare informazioni o compromettere i servizi aziendali.

A prescindere dalle loro intenzioni, spesso ricorrono a tecniche di “password spraying” per ottenere un accesso non autorizzato a un’organizzazione o a un sistema. Oppure potrebbero cercare di sfruttare vulnerabilità, introdurre botnet e rootkit per rubare o cancellare dati oppure compromettere il funzionamento di un’organizzazione.

È qui che entra in gioco il ransomware. In un attacco tipico, l’hacker utilizza un software dannoso (malware) per crittografare i dati dell’utente, spesso diffuso tramite un allegato infetto o un link contenuto in un’e-mail. Proprio come in una situazione di ricatto nella vita reale, l’hacker richiede quindi il pagamento: altrimenti non si rivedranno mai più i propri dati! Senza una strategia di Recovery efficace, si potrebbe pensare che l’unica opzione sia pagare il riscatto e sperare per il meglio.

Come si diffonde il ransomware?

Il ransomware si diffonde spesso tramite messaggi di phishing inviati via e-mail che contengono link dannosi o tramite il cosiddetto “drive-by download”. Il drive-by download si verifica quando un utente visita involontariamente un sito infetto e il malware viene scaricato sul suo computer o dispositivo mobile. Il drive-by download sfrutta solitamente un browser, un’applicazione o un sistema operativo non aggiornato o che presenta una falla di sicurezza. Il ransomware utilizza quindi queste vulnerabilità per individuare altri sistemi in cui diffondersi.

10 consigli per ridurre al minimo il rischio di attacchi ransomware 

L’obiettivo è ridurre i rischi e minimizzare gli effetti del ransomware. La mitigazione del ransomware richiede una combinazione di best practice e costante vigilanza, insieme a un approccio di sicurezza a più livelli. Le misure per ridurre al minimo il ransomware includono:

1. Pianificare, pianificare e ancora pianificare per la protezione dal ransomware e il Recovery: prepararsi al peggio e sperare di non dover mai ricorrere a tali misure. È fondamentale disporre di una strategia di sicurezza a più livelli e ricordare che la Readiness al Recovery è essenziale. 
2. I dipendenti sono fondamentali per una difesa efficace; organizzate corsi di formazione sulla sicurezza per i dipendenti: istruite i dipendenti su come evitare il ransomware e individuare le campagne di phishing, i siti web sospetti e altre truffe. Nonostante le loro migliori intenzioni, i dipendenti rimangono una delle principali cause di diffusione del malware.
3. Assicurati che le patch siano aggiornate e rimangano tali: mantieni aggiornati software, firmware e applicazioni per ridurre il rischio che il ransomware sfrutti le vulnerabilità più comuni. 
4. Installa una protezione antivirus e anti-malware: utilizza un software antivirus dotato di monitoraggio attivo, progettato per contrastare gli attacchi malware avanzati.
5. Implementa l’autenticazione a più fattori: il processo di autenticazione richiede che ogni utente disponga di una serie unica di criteri per ottenere l’accesso. L’abilitazione dei metodi di autenticazione a più fattori (MFA) rende altamente improbabile che un account utente valido possa essere oggetto di usurpazione di identità.
6. Segmentate le vostre reti per impedire i movimenti laterali: se un attacco informatico va a buon fine, non concedete agli aggressori un accesso illimitato all’interno della vostra rete. Suddividete la rete in segmenti più piccoli per impedire i movimenti laterali e contenere i danni. 
7. Conoscere i propri dati per proteggerli: identificate i dati critici per l’azienda e quelli sensibili presenti in tutto l’ambiente. Successivamente, determinate se tali dati sono esposti a vulnerabilità. Grazie alle informazioni ricavate dai dati, è possibile mitigare efficacemente questi rischi rimuovendo, spostando o proteggendo i dati esposti, al fine di ridurre il rischio di costose violazioni e attacchi ransomware.
8. Eseguire backup regolari: adottare una soluzione di Backup and Recovery che offra un’architettura a più livelli per la protezione, il monitoraggio e il ripristino in caso di minacce. La soluzione deve supportare una strategia di backup 3-2-1 per un ripristino rapido e copie sicure nel cloud per una protezione aggiuntiva. La strategia 3-2-1 prevede 3 copie dei dati su 2 tipi diversi di supporti, con una copia fuori sede e preferibilmente isolata fisicamente (air-gapped). 
9. Test, test e ancora test: una volta messo a punto il piano, insieme alle procedure e alle tecnologie necessarie per attuarlo, assicurati che funzioni come previsto. Esegui test frequenti per verificare di riuscire a rispettare gli SLA che hai definito per i dati e le applicazioni critiche e ad alta priorità.
10. Attiva la dashboard di valutazione dello stato di sicurezza (se sei un cliente Commvault): utilizza la dashboard di valutazione dello stato di sicurezza per identificare, valutare, mitigare e monitorare i controlli di sicurezza all’interno dell’ambiente di protezione dei dati Commvault.

La prevenzione del ransomware non deve necessariamente essere complessa. Con una preparazione adeguata, che parta dalla definizione di un piano, dal monitoraggio costante e da una solida soluzione di Backup and Recovery, è possibile ridurre il rischio di ransomware. 

Come sbarazzarsi del ransomware?  

Quando si verifica un attacco ransomware, l’approccio migliore consiste nel ripristinare rapidamente una copia convalidata dei dati di backup per riprendere le operazioni aziendali. Le organizzazioni necessitano di un approccio di sicurezza a più livelli che comprenda diversi strumenti di sicurezza, risorse, controlli, best practice e strategie per garantire una copia dei dati di backup affidabile e protetta. Questi controlli di sicurezza vengono applicati all’interno e intorno all’infrastruttura di protezione dei dati per garantire che i dati di backup siano protetti e recuperabili. Queste misure offrono la certezza che, in caso di attacco, i dati di backup siano protetti e pronti all’uso.

Quali sono i rischi legati al pagamento del riscatto? 

Il pagamento di un riscatto è un argomento molto dibattuto, e solo tu puoi decidere cosa sia meglio per la tua organizzazione. Fattori da considerare:

• Molti servizi di sicurezza governativi raccomandano di non pagare e, in alcuni paesi, il pagamento del riscatto potrebbe essere illegale. Ad esempio, negli Stati Uniti, il Dipartimento del Tesoro ha emanato un avviso sulle sanzioni associate al pagamento del riscatto.⁴
• I kit per il ransomware as a Service spesso finanziano la criminalità organizzata.
• I malintenzionati forniranno le chiavi per recuperare i tuoi file? Lasceranno in giro del malware pronto a colpire di nuovo? È facile dare per scontato che tutti i ransomware siano simili, e non è raro pensare che esista un unico approccio valido per tutti in termini di prevenzione e preparazione.
• Se si tratta di un caso di «leak-ware», il Regolamento generale sulla protezione dei dati (GDPR) lo considera una violazione dei dati una volta scoperto, e si hanno 72 ore di tempo per elaborare un piano e segnalarlo.
• La tua disponibilità a pagare ti rende un potenziale bersaglio?

Ricorda che, anche se paghi il riscatto, non c’è alcuna garanzia di poter recuperare tutti i tuoi dati. Il 35% dei dati rimane crittografato anche dopo il pagamento del riscatto.⁵. E anche con le chiavi di crittografia, potrebbero volerci diversi giorni, settimane o addirittura mesi per ripristinare tutto. 

Come Commvault combatte il ransomware

La protezione e il Recovery dei dati di Commvault possono rappresentare una componente preziosa della vostra strategia anti-ransomware. La sicurezza multilivello di Commvault si basa sui principi Zero Trust e sul quadro di riferimento per la sicurezza informatica del National Institute of Standards and Technology (NIST), al fine di proteggere i dati e garantire un Recovery rapido in caso di attacco ransomware. Commvault contribuisce a proteggere e isolare i vostri dati, fornisce monitoraggio proattivo e avvisi e consente ripristini rapidi. Tecnologie avanzate basate sull’intelligenza artificiale e sull’apprendimento automatico, tra cui gli honeypot, consentono di rilevare e segnalare potenziali attacchi nel momento stesso in cui si verificano, in modo da poter reagire rapidamente. Mantenendo i backup al sicuro e garantendo il ripristino entro i tempi previsti dai vostri accordi sul livello di servizio (SLA), potrete ridurre al minimo l’impatto anche di un attacco ransomware riuscito, in modo da poter riprendere immediatamente l’attività (ed evitare di pagare costosi riscatti).

Proteggere e isolare le copie di backup è fondamentale per l’integrità e la sicurezza dei dati. Pertanto, Commvault ha adottato un approccio indipendente all’immutabilità. Con Commvault, non sono necessari hardware speciale o account di archiviazione cloud per proteggere i dati di backup dalle minacce del ransomware. Se si dispone di hardware che supporta le tecnologie WORM (Write-Once, Read Many), il blocco degli oggetti o gli snapshot (che Commvault supporta pienamente), è comunque possibile utilizzare le funzionalità di blocco integrate di Commvault per integrare e potenziare i controlli di sicurezza esistenti. La possibilità di sovrapporre controlli di sicurezza su diversi tipi di infrastruttura pone la soluzione immutabile di Commvault un passo avanti rispetto alla concorrenza. Per saperne di più su Commvault Cloud Cyber Resilience

I livelli di protezione di sicurezza di Commvault

Poiché ogni ambiente presenta un mix di infrastrutture diverse, proteggere i dati di backup da modifiche casuali e non autorizzate può sembrare un compito arduo. Proprio come quando si mette in sicurezza la propria casa, è necessario identificare i rischi e attivare le funzionalità di protezione e monitoraggio più adatte alle proprie esigenze.

Molti esperti raccomandano di adottare una strategia a più livelli contro malware e ransomware. Commvault ha integrato queste funzionalità di sicurezza nel proprio software e nelle proprie politiche di protezione dei dati senza comportare ulteriori oneri gestionali. La piattaforma di protezione e gestione dei dati di Commvault comprende cinque livelli di sicurezza:

• Identificare e mitigare i rischi relativi ai dati di backup tramite un’unica interfaccia
• Proteggere i dati applicando misure di sicurezza basate sugli standard leader del settore
• Monitoraggio di ransomware, minacce interne e altre minacce
• Rispondere alle minacce e intervenire di conseguenza, verificando costantemente i dati di backup
• Recuperare rapidamente i dati in diversi ambienti on-premise, cloud e ibridi

La sicurezza multilivello di Commvault è costituita da insiemi di funzionalità, linee guida e best practice volte a gestire i rischi legati alla sicurezza informatica e a garantire la pronta disponibilità dei dati. È fondamentale comprendere che queste funzionalità fanno parte dell’esperienza di piattaforma principale di Commvault, Commvault Complete™ Data Protection. Non sono previste licenze speciali, costi aggiuntivi né hardware o software obbligatori. La profondità della sicurezza a più livelli è potenziata grazie a una maggiore integrazione con Metallic™ e Commvault Grid per quei clienti che cercano, rispettivamente, la semplicità del Backup as a Service o di un’Appliance per la protezione dei dati.     

Opportunità e rischi: questa è la realtà odierna per le aziende e per chi si occupa della gestione dei dati. Un singolo attacco ransomware può mettere a rischio i profitti o segnare il destino di una carriera. Come prepararsi, quindi? Assicurandosi di essere pronti al Recovery. Per saperne di più, visita il sito https://www.commvault.com/use-cases/ransomware-and-cyber-defense.

Note a piè di pagina

1 CYBERSECURITY VENTURES, Si prevede che i costi globali dei danni causati dal ransomware supereranno i 265 miliardi di dollari entro il 2031, David Braue, 3 giugno 2021.

2 Gartner, “6 modi per difendersi da un attacco ransomware”, di Manasi Sakpal, 16 novembre 2020.

3 Digital Shadows_, Panoramica sul ransomware nel quarto trimestre, Ivan Righi, 19 gennaio 2022.

4 Dipartimento del Tesoro, Avviso sui potenziali rischi di sanzioni per aver facilitato il pagamento di riscatti in caso di attacchi ransomware, 1° ottobre 2020. https://home.treasury.gov/policy-issues/financial-sanctions/recent-actions/20201001

5 SOPHOS, “The State of Ransomware 2021”, 19 aprile 2021.

Dagli ospedali alle scuole, dai governi statali ai dolciumi di Halloween, il ransomware ha sconvolto le nostre vite proprio quando pensavamo che la situazione non potesse peggiorare. Le organizzazioni sono costrette a rivalutare il proprio livello di sicurezza e a definire processi e controlli per garantire che i sistemi e i dati rimangano sicuri e resilienti contro il ransomware. Man mano che gli ambienti si espandono verso modelli ibridi e si integrano nel cloud, i vettori di attacco si moltiplicano. Un approccio sistematico è il modo migliore per ridurre la complessità della protezione contro il ransomware, concentrandosi sul monitoraggio dei dati in tempo reale.

Per aiutare le organizzazioni a ridurre al minimo i rischi legati alla sicurezza, Commvault offre il Security Health Assessment Dashboard per identificare e ridurre i rischi all’interno dell’ambiente di protezione e gestione dei dati Commvault. La dashboard “Security Health Assessment” è un’interfaccia unificata basata su framework di gestione dei rischi leader del settore e sui principi Zero Trust. Aiuta le organizzazioni a gestire e proteggere i propri dati riducendo la superficie di attacco e rafforzando al contempo il proprio livello di sicurezza. Soprattutto, le organizzazioni possono concentrarsi sulla correzione delle lacune per ridurre il rischio di attacchi ransomware.

Che cos’è il dashboard di valutazione dello stato di sicurezza di Commvault?

Il dashboard di valutazione dello stato di sicurezza di Commvault è disponibile all’interno del report sullo stato di Commvault Command Center™ per tutti i clienti esistenti che utilizzano la versione 11.20 o successive. È inoltre disponibile una versione cloud per le organizzazioni che monitorano lo stato di CommCell nel cloud di Commvault. Man mano che vengono apportate modifiche ai controlli di sicurezza, queste vengono riportate quotidianamente nel report sullo stato per garantire un monitoraggio continuo.

È possibile visualizzare il rapporto sullo stato della dashboard del Command Center e individuare il riquadro “Valutazione della sicurezza”, come illustrato nella Figura 1. Se si desiderano maggiori dettagli, è possibile fare clic sul riquadro “Dashboard della sicurezza”.

Analisi e attuazione delle misure di sicurezza

La dashboard di valutazione dello stato di sicurezza consente alle organizzazioni di identificare, valutare, mitigare e monitorare i controlli di sicurezza all’interno dell’ambiente di protezione dei dati Commvault (Figura 2). Per sua natura, la dashboard identifica i controlli disponibili in Commvault CommCell e fornisce punteggi e note per consentire alle organizzazioni di valutare correttamente il rischio e monitorare continuamente lo stato di sicurezza. Non tutti i controlli sono adatti a tutte le organizzazioni. Ad esempio, alcune organizzazioni potrebbero avvalersi di provider di identità esterni dotati di controlli multifattoriali integrati e di logiche di complessità delle password. Altre, invece, potrebbero fare affidamento su account Commvault locali per segmentare l’accesso dal proprio ambiente principale. In entrambi i casi, la dashboard fornirà informazioni utili per intraprendere le azioni appropriate.

Per mitigare i rischi, seguire le azioni previste per il controllo specifico. Tali azioni comprendono la documentazione mirata, report più approfonditi, flussi di lavoro, nonché applicazioni e strumenti disponibili nello store del software. L’applicazione delle soluzioni è semplificata e ottimizzata per ridurre al minimo il passaggio da una finestra all’altra dell’interfaccia.

Inoltre, la dashboard di valutazione dello stato di sicurezza garantisce un monitoraggio costante nei casi in cui eventuali blocchi, avvisi e controlli non siano applicati o siano disabilitati. Ciò include anche eventuali nuove funzionalità che potrebbero diventare disponibili in futuro e che Commvault potrebbe raccomandare.

Per ulteriori dettagli sull’utilizzo del report e sulle azioni da intraprendere, consultare la sezione “Report di valutazione della sicurezza” nella documentazione online di Commvault.

Migliora oggi stesso il tuo livello di sicurezza

La dashboard “Security Health Assessment” di Commvault rappresenta il punto di partenza per migliorare il livello di sicurezza all’interno dell’ambiente di protezione e gestione dei dati di Commvault. Grazie alla sua interfaccia unificata, alla capacità di fornire automaticamente approfondimenti e best practice e alle azioni interattive intuitive, la dashboard contribuisce a semplificare la complessità legata all’implementazione e alla gestione della sicurezza. Per vedere la dashboard in azione, guarda il video di Commvault “Hai tutto sotto controllo: proteggi il tuo ambiente di gestione dei dati con Commvault”.