Ransomware

Non diventare la prossima vittima dei cybercriminali

Esplora le soluzioni Richiedi assistenza immediata

Non Essere Tu La Prossima Vittima

Approfondimenti sul ransomware e consigli pratici per la tua strategia di difesa, a cura del leader globale nella protezione antiransomware.

Da anni, i titoli dei giornali sono dominati dal ransomware, che agisce crittografando e tenendo in ostaggio i dati delle vittime, per poi esigere il pagamento di un riscatto (ransom). Le vittime che ricevono queste richieste di riscatto possono variare da multinazionali e cliniche mediche, fino a singoli cittadini.

Conoscere il nemico

L’anno scorso, il 66% delle organizzazioni è stato colpito da un attacco ransomware. Non seguire il loro esempio.

Report Active Adversary for Tech Leaders

Un’analisi approfondita sui casi di incident response, che mostra come sia i cybercriminali che i team di IT security stiano accelerando il passo.

Report La Vera Storia Del Ransomware 2023

Scopri i nuovi sviluppi in termini di attacchi, pagamenti del riscatto e costi di riparazione dei danni nell’edizione del 2023 del nostro report annuale La Vera Storia Del Ransomware.

Remote Ransomware

Circa il 60% degli attacchi ransomware coordinati da menti umane include ora la crittografia non autorizzata eseguita da remoto. Scopri di più su questo vettore di attacco estremamente comune.

PDF sul remote ransomware

Corsi di formazione per le organizzazioni

Gli autori degli attacchi sanno che basta anche solo una persona che abbassi la guardia, per dare loro la possibilità di infiltrarsi nei sistemi di un’organizzazione.

Il nostro toolkit educativo antiransomware per responsabili IT contiene risorse gratuite per educare gli utenti a non cadere vittima del ransomware; include: una checklist per l’organizzazione, poster di sensibilizzazione sulla sicurezza e un video educativo per i dipendenti.

Scarica il toolkit

Protezione di primissima categoria

Al giorno d’oggi, la maggior parte degli attacchi di ransomware prevede una combinazione di diverse tecniche avanzate e hacking in tempo reale. Per ridurre il rischio di caderne vittima, occorre una protezione avanzata in grado di monitorare e difendere i sistemi in tutti i punti della catena di attacco.

Sophos Managed Detection and Response

Il team Sophos Managed Detection and Response (MDR) individua, rileva e risponde proattivamente agli attacchi in tempo reale per conto tuo, annientando il ransomware e altre minacce avanzate prima che riescano a compromettere i tuoi dati.

Sophos Endpoint

Sophos Intercept X with XDR offre tecnologie di protezione avanzata in grado di interrompere la catena di attacco. Il deep learning previene anticipatamente gli attacchi, mentre CryptoGuard ripristina al loro stato originale i file sottoposti a crittografia non autorizzata, tutto in pochi secondi.

Sophos Firewall

Sophos Firewall blocca il ransomware, impedendogli di infiltrarsi e di muoversi all’interno della tua rete. Il deep learning rileva e blocca il ransomware a livello del gateway, mentre la prevenzione dei movimenti laterali e la gestione dell’RDP impedisce agli hacker di proseguire con l’attacco.

Conosci Veramente I Ransomware?

Un avvincente documentario che entra nel merito degli attacchi ransomware, rivelandone le gravissime conseguenze sia sulle aziende che sulla società in generale.

Guarda tutti gli episodi

Applica le migliori pratiche di sicurezza

Segui questi consigli pratici per ridurre il rischio di attacco:

Usa l’autenticazione a più fattori (MFA)
Utilizza password complesse
Limita i diritti di accesso; concedi agli account di utenti e amministratori niente di più e niente di meno che i diritti di accesso necessari
Effettua backup regolari, conservandoli off-site e off-line in un luogo inaccessibile agli hacker
Applica le patch presto, spesso e volentieri. I ransomware come WannaCry e NotPetya sono riusciti a diffondersi in tutto il mondo grazie a vulnerabilità per le quali non erano state applicate patch
Blocca l’RDP. Disattiva l’RDP se non ne hai bisogno, oppure utilizza limitazioni quali l’autenticazione a due fattori o una VPN
Accertati che il blocco rimozione sia attivato. Ryuk e altre famiglie di ransomware agiscono cercando di disattivare la protezione endpoint