10 modi per proteggere le aziende SMB dal ransomware secondo GFI Software: una combinazione di soluzioni e processi
Il 47% delle aziende SMB considera le piattaforme mobili le più vulnerabili
PRAGA, 9 agosto 2016 – GFI Software, fornitore di soluzioni per la sicurezza delle reti aziendali, ha pubblicato 10 modi per difendersi dal ransomware, la cui presenza è aumentata più volte rispetto allo scorso anno. Nella protezione delle proprie reti, le aziende SMB dovrebbero concentrarsi su una combinazione di strumenti di sicurezza e processi configurati, compresa la formazione dei dipendenti sull'utilizzo dei dispositivi aziendali. Secondo un recente sondaggio di GFI Software, la maggior parte delle aziende SMB ceche intende concentrarsi nei prossimi 12 mesi sulla protezione dell'accesso web (37%) e sulla protezione dell'accesso da supporti rimovibili (36%), considerando le piattaforme mobili le più vulnerabili (47%) – più delle applicazioni PC, dei sistemi operativi o dei browser web.
«Non esiste un'unica cura universale contro il ransomware; il successo di questo metodo di estorsione ha incoraggiato altri hacker, che escogitano modi e percorsi sempre nuovi per attaccare i dati aziendali, inclusi i social network e i dispositivi mobili», ha dichiarato Zdeněk Bínek, responsabile delle vendite delle soluzioni GFI Software nella Repubblica Ceca e in Slovacchia. «È necessario puntare su una combinazione di misure che, se applicate in modo completo, possono ridurre al minimo il rischio di un attacco ransomware, proteggendo così i dati aziendali, la reputazione e, in ultima analisi, le finanze e l'intera continuità operativa.»
Tra i metodi di protezione dal ransomware raccomandati da GFI vi sono:
- Backup regolare dei dati – eseguire il backup dei dati critici e archiviare le copie di backup in modo che siano inaccessibili dai sistemi primari, idealmente nel cloud. I dati sottoposti a backup in questo modo non possono essere colpiti da malware e consentono il ripristino con conseguenze trascurabili sulle operazioni.
- Scansione di tutti gli allegati e-mail – l'ideale è una protezione multilivello dagli attacchi e-mail, ovvero la sicurezza sia sul computer client sia sul server di posta aziendale tramite antispam e antimalware con più motori antivirus.
- Scansione di tutti i supporti esterni – l'ampia diffusione dell'elettronica di consumo, collegabile in vari modi ai computer di lavoro, richiede soluzioni per controllarne l'accesso e bloccarlo in caso di rilevamento di contenuti dannosi.
- Monitoraggio web per il controllo dell'accesso al web – la maggior parte dei dipendenti si rilassa durante le pause lavorative navigando sul web e può così infettare inconsapevolmente la rete aziendale con malware.
- Software aggiornato – una soluzione di patch management che garantisca aggiornamenti automatizzati di tutto il software e la correzione delle vulnerabilità di sicurezza attraverso le quali può avvenire il contagio;
- Formazione dei dipendenti – Se il ransomware supera tutte le difese tecniche, gli utenti rappresentano spesso l'ultima difesa contro la crittografia dei dati aziendali. È quindi necessario sottolineare che devono:
o Non aprire allegati e-mail provenienti da mittenti sconosciuti
o Non fare clic su collegamenti nelle e-mail provenienti da mittenti sconosciuti
o Controllare i domini negli indirizzi delle e-mail in arrivo
o Prestare attenzione a errori di ortografia e formattazione nell'oggetto e nel corpo delle e-mail.
o Segnalare eventuali file o e-mail sospetti al personale IT
Il decalogo completo contro il ransomware di GFI Software è disponibile qui.
Autore dell’articolo: Redazione ZEBR.ai
