Veeam: il ransomware colpisce tutti, senza distinzione

 

Gli attacchi ransomware continuano a crescere sempre più. Secondo il Data Protection Trends Report 2022 di Veeam, negli ultimi 12 mesi, il 76% delle organizzazioni è stato colpito da attacchi ransomware, con un aumento del 15% rispetto all’anno precedente. Oltre ad essere più comune, il ransomware sta anche diventando più potente. Quando le aziende vengono colpite, non sono in grado di recuperare in media oltre un terzo (36%) dei dati persi. Il panorama delle minacce è volatile come non lo è mai stato. Ci sono più attacchi in corso. Sono più diversificati. E possono avere gravi conseguenze per le aziende colpite.

D’altra parte, invece di avere paura di fronte alla potenza impressionante degli attacchi informatici, le organizzazioni devono concentrarsi su ciò che possono controllare – la loro difesa. Proteggere il proprio business contro i cyber-attacchi richiede di seguire alcuni principi fondamentali e coerenti.

C’è una percezione di illegalità e brutalità nell’attuale panorama informatico in cui operano le aziende. È difficile per i governi chiedere conto ai criminali informatici e le aziende sono spesso desiderose di minimizzare l’attenzione pubblica verso un incidente che le ha compromesse. Questo contribuisce a una situazione in cui quasi tutta l’attenzione è sulla vittima (l’azienda) piuttosto che sul criminale (l’aggressore).

Inoltre, il ransomware – e la maggior parte dei crimini informatici contemporanei – è quasi indiscriminato in termini di coloro che soffrono. Il fatto è che ogni azienda è un bersaglio. Sì, le organizzazioni hacktiviste come Anonymous usano i cyber-attacchi organizzati come mezzo per esercitare la giustizia sociale e per chiamare fuori le aziende o i governi che considerano immorali, illegali o pericolosi. Ma anche le aziende più filantropiche e virtuose possono trovarsi a supplicare una banda di criminali informatici di ripristinare i loro dati e sistemi mentre viene loro richiesto un riscatto pesante per farlo.

Si fanno spesso i paragoni tra i cyber-attacchi e la pesca. Da qui il termine “phishing” che si riferisce all’uso di un’e-mail o di un testo come esca per indurre la vittima ad “abboccare” – in questo caso cliccando sul link e scaricando involontariamente malware sul proprio dispositivo. Con il ransomware, in particolare, stiamo assistendo ad attacchi su scala industriale che sono più simili alla pesca a strascico. Non si tratta di un tizio con una canna da pesca che si lancia per pescare uno o due pesci. Si tratta di algoritmi infusi dall’intelligenza artificiale programmati per prendere di mira tutti e tutto – giocando un gioco di numeri alla cieca per catturare tutto ciò che si può.

Questa natura indiscriminata è aggravata dal fatto che gli attacchi informatici sono generalmente difficili da contenere. Per esempio, la guerra informatica tra stati nazionali è una minaccia per ogni organizzazione, non solo per quelle ritenute sulla linea di tiro. Lo abbiamo visto con l’attacco NotPetya nel 2017 – un attacco a una specifica società di servizi – che ha avuto un impatto su più organizzazioni non correlate attraverso una diffusione del tutto organica del caos. Anche i tipi di attacco continuano ad evolversi. Ad esempio, l’attacco LokiLocker è stato uno dei primi ceppi di ransomware segnalati ad includere una funzionalità di pulizia del disco. Questo significa che le organizzazioni non sono solo tenute al riscatto dalla sospensione dei servizi e dalle minacce di estorsione dei dati, ora vengono anche minacciate di perdere completamente grandi quantità di dati se non pagano.