{"id":99777,"date":"2021-07-02T08:09:05","date_gmt":"2021-07-02T15:09:05","guid":{"rendered":"https:\/\/blog.everpuredata.com\/?p=99777"},"modified":"2025-06-01T16:12:59","modified_gmt":"2025-06-01T23:12:59","slug":"protezione-dal-ransomware-con-flashblade-safemode","status":"publish","type":"post","link":"https:\/\/blog.everpuredata.com\/it\/purely-technical\/protezione-dal-ransomware-con-flashblade-safemode\/","title":{"rendered":"Protezione dal Ransomware con FlashBlade SafeMode"},"content":{"rendered":"

Oggi vorrei condividere con voi qualche riflessione rispetto allo spinoso tema del Ransomware<\/strong><\/a>. <\/strong>Come sempre, lo vorrei fare senza la pretesa di essere \u201cl\u2019esperto<\/em>\u201d e in qualche modo cercando di utilizzare un approccio che metta la semplicit\u00e0 al primo posto.<\/p>\n

Vorrei affrontare insieme questo tema partendo dall\u2019osservazione degli elementi caratteristici che identificano i Ransomware, le problematiche che introducono e naturalmente, trovandoci sul blog di Pure Storage, quali sono gli abilitatori tecnologici che noi di Pure mettiamo a disposizione dei nostri Clienti per aiutarli a proteggersi da questo tipo di Cyber Attacchi.<\/p>\n

Partiamo dalla definizione<\/strong> di Ransomware; come ormai faremmo tutti, anche io sono andato a vedere cosa ci dice l\u2019enciclopedia libera pi\u00f9 famosa al mondo: Wikipedia. Di seguito provo a riassumere i contenuti:<\/p>\n

\u201cUn ransomware \u00e8 un tipo di malware<\/strong> (virus informatico) che limita l’accesso ai dati contenuti nel dispositivo che viene infettato. Diversamente dai virus informatici \u201ctradizionali\u201d, il ransomware richiede al proprietario del sistema infettato un riscatto (ransom in inglese) da pagare per rimuovere la limitazione introdotta, normalmente basata sulla criptografia dei dati. Inizialmente diffusi in Russia, gli attacchi con ransomware sono ora perpetrati in tutto il mondo; oggi, nel darkweb \u00e8 addirittura possibile trovare portali di vendita on-line di servizi di attacco. Il primo ransomware di cui si ha notizia fu il trojan AIDS, noto anche come “PC Cyborg”, scritto nel 1989 dal biologo Joseph Popp, che mostrava all’utente un messaggio in cui si diceva che la licenza di un qualche software installato era scaduta, criptava i file dell’hard disk, obbligando l’utente a pagare 189 dollari alla “PC Cyborg Corporation” per sbloccare il sistema<\/em>.\u201d<\/p>\n

Come tutte le \u201ciniziative di successo<\/em>\u201d, anche quella legata alla frode (perch\u00e9 di questo si tratta) operata attraverso l\u2019utilizzo di attacchi Ransomware evolve nel tempo e si affina. Questo, non solo grazie all\u2019evoluzione tecnologica, ma anche a quella economica e socioculturale, infatti:\"\"<\/p>\n

\u201cNel 2013 diventano famosi I ransomware soprattutto grazie alla diffusione di <\/em>CryptoLocker<\/em><\/strong>, che usava la nuova piattaforma di valuta virtuale <\/em>Bitcoin<\/em><\/strong> per incassare il denaro del riscatto<\/em>.\u201d<\/p>\n

 <\/p>\n

Se proviamo a navigare in Rete alla ricerca di informazioni e\/o report relativi alle minacce da attacchi Ransomware, ci imbatteremo in un imbarazzante mole di informazioni. Partendo da aziende specializzate in sicurezza informatica, passando poi per i Cloud e Service Provider, per poi atterrare anche sulle agenzie governative o no profit, tutti (e dico tutti), oltre a presentare dati oggettivamente preoccupanti rispetto al numero di attacchi e agli sbalorditivi riscatti richiesti, concordano su una cosa: i Ransomware rappresentano una vera e propria minaccia <\/strong>nei confronti della continuit\u00e0 operativa<\/strong> delle aziende, delle agenzie governative e persino per i singoli utenti.<\/p>\n

Per fare un esempio riporto una fotografia delle organizzazioni (divise per categoria) colpite da questo disastroso Cyber fenomeno in Nord America nel corso del 2020:<\/p>\n

\"\"<\/p>\n

Se ci spostiamo invece nel vecchio continente, e pi\u00f9 precisamente nel nostro Paese, troviamo un report che fotografando il nostro tessuto produttivo ci dice che:<\/p>\n

\u201cl\u2019Italia \u00e8: quinta al mondo per attacchi informatici (prima in Europa), settima per attacchi malware e undicesima per attacchi ransomware<\/em>\u201d<\/p>\n

[Fonte: Milano, 17 marzo 2021 – Trend Micro 2020 Annual Cybersecurity Report]<\/p>\n

Dunque, se stiamo parlando di una minaccia, perch\u00e9 non proviamo ad affrontarla in modo strutturato adottando un modello di gestione dei rischi<\/strong>?<\/p>\n

Andiamo insieme a rivedere cosa prevede un tipico framework di gestione del rischio.<\/p>\n

\"\"<\/p>\n

\"\"Partiamo dall\u2019Identificazione.<\/strong> Ad oggi ci sono molti strumenti e servizi che sono in grado di identificare la presenza o addirittura la tipologia di Ransomware. L\u2019utilizzo di questi strumenti, nel contesto del framework che abbiamo preso a riferimento, possono aiutarci a definire e classificare il rischio che stiamo correndo.<\/p>\n

Passando al processo di Analisi<\/strong>, questo \u00e8 il processo fondamentale che permette di valutare la probabilit\u00e0 entro la quale potremmo essere vittime di Ransomware (elemento intrinsecamente legato alla posta in gioco, quanto valgono per me i miei dati?) e l\u2019impatto generato da un eventuale attacco che mi porta a non riuscire pi\u00f9 ad accedere ai miei dati (quindi il rapporto tra il valore del danno prodotto ed il valore del riscatto che saremo chiamati a pagare per riavere i nostri dati leggibili). Quando parliamo di impatto, non vanno mai trascurati anche aspetti legati alla perdita di credibilit\u00e0, d\u2019immagine, di reputazione e non ultime, le eventuali implicazioni legali conseguenti ad un furto digitale.<\/p>\n

Pianificazione<\/strong>: a chi spetta la gestione di questo processo? La risposta pi\u00f9 semplice, ma anche la pi\u00f9 azzeccata, \u00e8: \u201cspetta a tutti\u201d! Se andiamo a declinare questo elemento nell\u2019ambito delle organizzazioni (soprattutto quelle aziendali), la prima responsabilit\u00e0 ricade proprio sulle organizzazioni ICT. Infatti, \u00e8 proprio ai dipartimenti ICT che spetta delineare un piano di mitigazione e di reazione all\u2019evento (attacco ransomware) che si basa necessariamente su processi, persone e tecnologie.<\/p>\n

Parlando proprio di questa fase, quella di pianificazione del rischio, e ripensando ai miei ultimi anni di attivit\u00e0, dove mi sono sempre occupato (e mi occupo tuttora) di soluzioni Storage Enterprise, mi sono accorto che la rilevanza attribuita dai Clienti ad aspetti legati alla protezione del dato da cyeber attachi \u00e8 sempre pi\u00f9 ampia. Le domande tipiche che mi vengono rivolte sono:<\/p>\n