Il ransomware rappresenta un problema sempre più grave. Basti considerare alcuni fatti:
- Un attacco ransomware costa in media a 4,52 milioni di dollari in danni e costi di risoluzione.
- Il numero di incidenti legati al ransomware segnalati da è cresciuto del 37% su base annua, mentre i costi derivanti da un singolo incidente sono aumentati del 147%.
- Si verifica un attacco ransomware ogni 11 secondi, e si prevedeva che il ransomware avrebbe causato danni globali pari a 20 miliardi di dollari nel 2021.
Il ransomware è un problema che riguarda tutti. Negli ultimi anni, organizzazioni di ogni settore hanno subito attacchi ransomware di grande risonanza — e ciò include anche il settore pubblico.
Nel 2019, la città di Baltimora ha subito un attacco ransomware che le è costato oltre 18 milioni di dollari e l’ha costretta a sospendere i servizi comunali. E — purtroppo — non si è trattato di un episodio isolato, bensì di un’ulteriore prova di una minaccia crescente.
In occasione dell’ 30 marzo 2022 (Giornata nazionale contro il ransomware), l’FBI ( ) ha diffuso un avviso in cui si sottolinea che gli attacchi ransomware (si apre in una nuova scheda) stanno mettendo a dura prova le amministrazioni locali statunitensi e altri enti del settore pubblico. La notifica ha evidenziato numerosi casi in cui il ransomware ha causato la chiusura di uffici pubblici, ha messo fuori servizio sistemi e servizi e ha portato al furto di gigabyte di dati.
Fortunatamente, il ransomware non è una forza inarrestabile. Le amministrazioni locali possono mettere in atto misure di difesa efficaci che riducano il rischio e l'impatto degli attacchi ransomware. E in questo blog vi aiuteremo proprio a farlo. A tal fine, vi guideremo passo dopo passo attraverso:
- In che modo il nostro forum dedicato al settore pubblico presso la RSA può aiutarLa a contrastare il ransomware
- Quali misure può adottare oggi per iniziare a mettere in atto una difesa contro il ransomware
- In che modo “ Tanium ” può aiutarLa a dare rapidamente vita a questo framework
In che modo la conferenza RSA può aiutarLa a combattere il ransomware
La RSA Conference (si apre in una nuova scheda) è da molti anni l’evento di riferimento a livello mondiale nel campo della sicurezza informatica. Offre un’ampia gamma di opportunità per approfondire le migliori pratiche in materia di sicurezza informatica, provare prodotti di sicurezza di nuova generazione e stringere contatti con colleghi del settore, fornitori e partner con cui potreste voler collaborare.
La 2022 ª edizione della RSA Conference si terrà dal 6 giugno – 9 giugno. L'evento dal vivo si terrà presso il Moscone Center, ma i partecipanti potranno seguire molti degli eventi della conferenza anche da remoto grazie all'opzione di accesso digitale.
La conferenza di quest’anno tratterà numerosi argomenti diversi, con decine di sessioni incentrate sulle modalità di contrasto al ransomware e un’intera giornata dedicata al settore pubblico.
Riteniamo che RSA sia uno degli eventi annuali più importanti per l’ Community nel settore della sicurezza informatica e siamo orgogliosi di sponsorizzare e contribuire alla conferenza di quest’anno. Siamo sponsor platino dell’ , del Public Sector Day (si apre in una nuova scheda),e e saremo presenti per tutta la durata dell’evento, anche in qualità di co-sponsor del concerto “ 7 giugno ” di vArmour e del cocktail di benvenuto “8 giugno ” di Optiv. Ci farebbe molto piacere incontrarvi lì, se anche voi foste presenti.
Inoltre, organizzeremo una tavola rotonda volta ad aiutare le amministrazioni locali a contrastare il ransomware. L’evento si terrà in occasione della Giornata del settore pubblico, 6 giugno, organizzato da 12:50 – 13:25, e si intitola “ ” Ransomware: coinvolgere i rappresentanti eletti prima che si verifichi l’incidente.
Ecco cosa imparerete durante la tavola rotonda.
Scoprite come contrastare il ransomware in occasione del nostro forum dedicato al settore pubblico
Nel corso di questa tavola rotonda parleremo di una delle principali sfide che i funzionari pubblici devono affrontare. Sapete bene che la lotta contro il ransomware è importante, ma è difficile dare la priorità al rafforzamento della propria sicurezza informatica. Ogni giorno deve affrontare così tante priorità in competizione tra loro che sembra non avere mai l’occasione di migliorare le proprie misure di sicurezza… finché non è troppo tardi e si è già verificato un incidente.
Abbiamo organizzato questa tavola rotonda per aiutarvi a evitare questa situazione comune e per fornirvi gli strumenti necessari a mettere in atto difese efficaci contro il ransomware prima di subirne un attacco. A tal fine, questa tavola rotonda tratterà i seguenti argomenti:
- I rischi che un attacco ransomware può comportare per un'amministrazione locale
- Cosa può fare per limitare l’impatto di un attacco ransomware di cui potrebbe essere vittima
- Come potete interagire con i rappresentanti politici per mettere in atto queste misure di difesa contro il ransomware prima di subire un incidente
La nostra tavola rotonda sarà moderata da Chris Cruz, uno dei nostri esperti in materia di difesa del settore pubblico da attacchi quali il ransomware. Cruz presiederà una tavola rotonda composta da esponenti di spicco nel campo della sicurezza informatica presso le amministrazioni locali, tra cui Michael Makstman (CISO della città e della contea di San Francisco) e Greg McCarthy (CISO della città di Boston).
Siamo certi che questo panel La aiuterà a progettare e a ottenere l’approvazione per un programma di sicurezza anti-ransomware efficace, e speriamo di vederLa lì.
Ma per avere un assaggio di alcune delle tecniche anti-ransomware di cui potremmo parlare e per farsi un’idea di cosa potete fare per migliorare le vostre difese a partire da oggi, continuate a leggere.
Un quadro operativo per la lotta contro il ransomware
Il ransomware rappresenta un modello di attacco complesso e sfaccettato. Tutto ha inizio molto prima che l’autore dell’attacco invii una richiesta di riscatto e può protrarsi a lungo anche dopo che la vittima ha pagato il riscatto o ha tentato di allontanare l’autore dell’attacco.
Per contrastare il ransomware, è necessario mettere in atto una difesa che sia altrettanto complessa e articolata quanto l’attacco stesso. È necessario implementare un’ampia gamma di capacità difensive in ogni fase della campagna dell’autore dell’attacco.
Di seguito è riportato un quadro di riferimento pratico che illustra alcune delle principali capacità e delle misure necessarie per contrastare il ransomware. Questa panoramica Le fornirà un’idea chiara di ciò che occorre realmente per contrastare efficacemente il ransomware prima, durante e dopo un attacco.
Prima di sferrare l’attacco “”, l’aggressore acquisisce informazioni, controllo e potere per mettervi in una situazione difficile. Per evitare che ciò accada, è necessario rafforzare le misure di sicurezza per l'accesso alla propria rete. In particolare, è necessario:
- Garantite una visibilità continua sui vostri endpoint e sulle loro attività
- Eliminate le vulnerabilità note dalle vostre risorse grazie a e a una solida prassi di sicurezza informatica
- Cercare in modo proattivo gli indicatori di compromissione (IOC) che suggeriscano che sia in corso un attacco non ancora rilevato
Durante l'attacco "", l'autore dell'attacco crea il maggior numero possibile di problemi all'utente prima di inviare la richiesta di riscatto. Per contrastarli, è necessario porre rimedio all’attacco ed espellere l’autore dell’attacco il più rapidamente possibile. In particolare, è necessario:
- Individuare la causa principale dell’attacco, la sua diffusione laterale e le risorse compromesse
- Risolva le altre vulnerabilità presenti nel Suo ambiente per contenere la diffusione dell'attacco
- Eliminate gli autori degli attacchi e riprendete il controllo dei vostri sistemi senza subire perdite significative di dati
A seguito dell’attacco “”, l’aggressore potrebbe sferrare ulteriori attacchi, sia da una posizione nascosta già occupata, sia da una nuova breccia. Per fermarli, è necessario rafforzare la sicurezza del proprio ambiente contro gli attacchi. In particolare, è necessario:
- Individuare e risolvere i casi rimanenti delle vulnerabilità sfruttate dall'attacco
- Individuate qualsiasi punto d’appoggio residuo di cui gli aggressori potrebbero ancora disporre e allontanateli
- Migliorare costantemente lo stato generale di salute e la sicurezza del Suo ambiente
In sintesi: non esiste una “soluzione miracolosa” per combattere il ransomware. Tuttavia, i passaggi da seguire sono tutti relativamente semplici, soprattutto se si utilizzano gli strumenti giusti.
Come utilizzare " Tanium " per combattere il ransomware
Tanium offre una piattaforma convergente di gestione dell’ endpoint . La nostra piattaforma offre visibilità e controllo in tempo reale sugli endpoint all’interno delle moderne reti distribuite e si integra perfettamente in una strategia di sicurezza più ampia e in un ecosistema più vasto di strumenti anti-ransomware.
Di per sé, “ Tanium ” può aiutarLa a contrastare il ransomware in ogni fase di un attacco.
Prima dell’attacco,, Tanium garantisce una sicurezza informatica quasi perfetta che riduce la superficie di attacco, diminuisce il rischio di subire una violazione e limita la potenziale diffusione di qualsiasi attacco ransomware a cui potreste essere esposti. Con " Tanium" potrete:
- Creare un inventario completo e in tempo reale dei vostri endpoint
- Patch: aggiornate, configurate e controllate i vostri endpoint in poche ore o in pochi giorni
- Eseguire scansioni continue e ricerche mirate in tempo reale di specifici IOC
Durante l'attacco, Tanium è in grado di analizzare gli incidenti quasi in tempo reale e di applicare rapidamente misure di controllo per allontanare l'autore dell'attacco. Con " Tanium" potrete:
- Map l'intera catena di attacco e individuare quali risorse siano state compromesse
- Individuare altre risorse vulnerabili all’attacco e rafforzarne la sicurezza in modo proattivo
- Negoziate con sicurezza, sapendo di poter allontanare l’aggressore senza scendere a compromessi
A seguito dell'attacco, Tanium può trarne insegnamento e rafforzare la sicurezza dell'ambiente per proteggersi da un secondo attacco o da uno schema di attacco simile. Con " Tanium" potrete:
- Individuare e risolvere i casi rimanenti delle vulnerabilità sfruttate dall'attacco
- Effettuate una scansione alla ricerca di eventuali tracce residue degli autori dell’attacco e provvedete a eliminarle completamente con sicurezza
- Migliori le Sue pratiche fondamentali di sicurezza informatica per ridurre il rischio di eventuali violazioni
In sintesi: sebbene non esista una soluzione miracolosa per fermare il ransomware, Tanium vi offre una soluzione completa in grado di migliorare notevolmente le vostre difese in tempi record.
Combattiamo insieme il ransomware
Il ransomware non è destinato a scomparire. È necessario mettere in atto sin da oggi una difesa efficace contro questa minaccia crescente. A tal fine, compia il passo successivo per proteggere la sua rete.
Si registri all’evento “”: se parteciperà alla RSA, clicchi qui per registrarsi al nostro evento (si apre in una nuova scheda).
Explore Tanium: Reach out for a 1-on-1 consult and demo of our platform (opens in a new tab).
