Soluzione tecnica
Protezione dal ransomware
Il ransomware cifra i dati, spesso dopo averli copiati, e chiede un riscatto. Lo fermi solo con più livelli: impedire l’ingresso, riconoscere la cifratura, isolare il dispositivo e poter ripartire senza pagare.
La protezione dal ransomware di QSecurity combina protezione comportamentale degli endpoint, rilevamento e risposta (EDR), gestione degli aggiornamenti, cifratura dei dispositivi e backup non modificabili, con report che documentano le misure ai fini di NIS2 e GDPR.
Il rischio
Come avviene l’attacco
Il ransomware entra di solito da tre porte: un'email con un allegato o un link, un accesso remoto esposto o debole, una vulnerabilità non corretta.
Una volta dentro, l'attaccante si muove nella rete, disattiva le difese e cancella i backup raggiungibili. La cifratura arriva per ultima, spesso di notte o nel fine settimana.
Oggi quasi tutti gli attacchi aggiungono la doppia estorsione: i dati vengono copiati prima di essere cifrati e la minaccia è pubblicarli.
Come lo mitighiamo
I controlli che mettiamo in campo
Nessun prodotto da solo risolve il rischio. Lo riduce la combinazione di questi controlli, configurati e mantenuti nel tempo.
Protezione comportamentale
Riconosce la cifratura anomala dei file e ripristina le versioni originali, anche quando il malware è nuovo.
Rilevamento e risposta (EDR)
Registra cosa succede su PC e server e permette di isolare un dispositivo con un clic.
Aggiornamenti automatici
Sistemi operativi, applicazioni e firmware aggiornati con regolarità, con un report di copertura.
Privilegi minimi
Gli utenti lavorano senza diritti di amministratore: molti attacchi si fermano qui.
Cifratura dei dispositivi
Un portatile rubato non diventa un data breach.
Backup non modificabili
Una copia che il ransomware non può cancellare, verificata con prove di ripristino.
Tecnologie
Con cosa lo realizziamo
- Sophos Endpoint
- Sophos EDR
- Sophos XDR
- FortiEDR
- FortiClient
- Threat Shield
- NethService su NethServer 8 (backup)
Tecnologie dei nostri partner Sophos, Fortinet e Nethesis, scelte in base all’infrastruttura esistente.
Conformità
Quali obblighi copre e quali prove produce
Ogni controllo corrisponde a un’area delle misure NIS2 e a un obbligo GDPR, e genera una prova da conservare. La matrice completa li riunisce tutti.
| Controllo | NIS2 · area | GDPR | Evidenza prodotta |
|---|---|---|---|
| Protezione degli endpoint | Protezione | Art. 32 GDPR | Report di copertura di PC e server protetti |
| Aggiornamenti | Protezione | Art. 32 GDPR | Report degli aggiornamenti installati e in sospeso |
| Cifratura | Protezione | Artt. 32 e 34 GDPR | Elenco dei dispositivi cifrati |
| Backup e ripristino | Ripristino | Art. 32.1(c) GDPR | Esito delle prove di ripristino |
Il costo dell’inazione
Cosa rischi se rimandi
Rimandare sembra non costare nulla. Questi sono i costi che si pagano dopo, quando non si possono più scegliere.
- Fermo operativoGiorni o settimane senza gestionale, ordini e posta.
- Doppia estorsioneI dati vengono copiati prima di essere cifrati: l'attacco diventa anche un data breach da notificare.Art. 33 GDPR
- Tecnica preferitaIl ransomware resta l'attacco più usato contro le organizzazioni italiane.Rapporto Clusit 2026
Collegati
Approfondisci
Domande frequenti
Domande su ransomware
Pagare il riscatto risolve il problema?
Non garantisce né la restituzione dei dati né la loro mancata pubblicazione, e finanzia nuovi attacchi. Il modo affidabile per non dipendere dal riscatto è un backup che l’attaccante non può cancellare.
L'antivirus che abbiamo non basta?
Un antivirus basato sulle firme riconosce i malware già noti. Il ransomware moderno cambia di continuo e usa strumenti legittimi del sistema: serve una protezione che riconosca il comportamento, come la cifratura massiva dei file.
Un attacco ransomware è anche un data breach?
Quasi sempre sì, perché i dati personali diventano indisponibili o vengono sottratti. Va valutata la notifica al Garante entro 72 ore e, per i soggetti NIS2, al CSIRT Italia.
Vuoi sapere quanto è esposta la tua organizzazione a questo rischio? Parti dall’autovalutazione.