Riprenditi subito da un attacco ransomware

Un attacco ransomware infetta un computer o un dispositivo, ottenendo privilegi amministrativi ed eseguendo la crittografia di tutti i tuoi file. Di norma l'autore di un attacco esige un riscatto in cambio della decrittografia dei file. Il ransomware utilizza vettori di attacco simili ad altri malware, tra cui le truffe con e-mail di phishing o lo sfruttamento mirato di vulnerabilità personali o della sicurezza.

Anche se non esiste un modo per evitare gli attacchi ransomware, puoi adottare alcune misure per limitare danni e downtime, ad esempio:

• Mantenere sempre aggiornati il sistema operativo e lo stack tecnologico, per tenere il passo con gli exploit e le vulnerabilità note
• Investimenti in sicurezza informatica (ad esempio, formazione InfoSec, audit della sicurezza di rete e test delle vulnerabilità)
• Controllo degli accessi a file e dati protetti attraverso la gestione dei diritti e dei privilegi di amministrazione
• Backup dei file attraverso snapshot frequenti e altri metodi di data protection

Pure Storage permette alle aziende di proteggere i dati dagli attacchi dannosi. SafeMode permette di creare snapshot in sola lettura dei dati di backup e dei relativi cataloghi di metadati. Le snapshot protette da SafeMode non possono essere eliminate, crittografate o modificate, nemmeno compromettendo le credenziali amministrative. SafeMode è disponibile nei sistemi FlashArray e FlashBlade.