Si segnala che il ransomware è aumentato di quasi il 50% e le piccole imprese assorbono la maggior parte dei danni. Ciò che rende la tendenza più difficile da gestire è un cambiamento di tattica. I casi di frode tramite ransomware con furto di dati ai danni di piccole imprese coinvolgono sempre più spesso aggressori che non bloccano nemmeno un singolo file. Rubano i dati, poi minacciano di pubblicarli o venderli se non vengono pagati.

L'articolo di origine cita NordLayer nel descrivere il cambiamento: sempre più gruppi di estorsione evitano la crittografia e si limitano a rubare i dati, poi minacciano la vittima. Il testo completo a nostra disposizione è breve, quindi questo post si attiene a quei punti e alle pratiche di sicurezza ampiamente riconosciute, anziché aggiungere cifre che non possiamo verificare.

Perché i backup non fermano più l'estorsione

Il classico attacco ransomware bloccava i tuoi file e ti vendeva la chiave. I buoni backup erano la risposta: ripristinare i sistemi e andare avanti. Quel consiglio conta ancora, ma risolve solo metà del problema moderno.

Quando gli aggressori rubano i dati invece di crittografarli, nulla è rotto dalla tua parte. I tuoi sistemi possono funzionare normalmente. La leva di pressione deriva da ciò che i criminali ora possiedono: dati dei clienti, informazioni dei dipendenti, contratti, dettagli finanziari. Il ripristino da un backup non fa nulla per togliere quella copia dalle loro mani.

Ecco perché la richiesta di riscatto in questi casi è costruita attorno all'esposizione piuttosto che ai tempi di inattività. La minaccia è che i tuoi clienti, partner o autorità di regolamentazione vengano a sapere cosa è stato sottratto. I backup proteggono la disponibilità. Non proteggono la riservatezza.

Perché le piccole imprese portano il peso maggiore

L'articolo descrive le piccole imprese come quelle che assorbono la maggior parte dell'aumento. Sebbene non possiamo analizzare in modo indipendente le ragioni dal testo di origine, diversi fattori comuni sono ben riconosciuti in ambito di sicurezza:

  • Meno personale dedicato alla sicurezza. Molte piccole imprese si affidano a un unico generalista IT o a un fornitore esterno.
  • Reti piatte e accesso condiviso. In ambienti più piccoli, un singolo account compromesso può spesso raggiungere molti dati.
  • Pressione a pagare rapidamente. Una fabbrica che non può funzionare, o una clinica che teme una fuga di dati, può sentire di non potersi permettere una lunga ripresa.

L'estorsione tramite furto di dati riduce anche lo sforzo degli aggressori. Saltare la crittografia significa meno passaggi e meno rumore, il che può rendere un'intrusione più difficile da individuare prima che arrivi la richiesta.

Difese che limitano ciò che i ladri possono prendere

Se l'obiettivo è ridurre ciò che può essere rubato, l'attenzione difensiva si sposta dal solo ripristino al controllo dei dati. Le misure pratiche includono:

  1. Sapere cosa conservi. Inventaria i dati di clienti, dipendenti e finanziari, ed elimina ciò che non ti serve più. I dati che non possiedi non possono essere divulgati.
  2. Limitare l'accesso. Concedi a ogni persona l'accesso solo a ciò che richiede il suo lavoro, e rimuovi gli account quando le persone se ne vanno.
  3. Usare l'autenticazione a più fattori. Le password rubate sono un modo comune di accesso, e un secondo fattore alza l'asticella.
  4. Segmentare la rete. Mantieni separati i sistemi sensibili in modo che una violazione non esponga tutto.
  5. Crittografare i dati sensibili a riposo. I file rubati adeguatamente crittografati sono molto meno utili per il ladro.
  6. Monitorare trasferimenti insoliti. Un movimento di dati in uscita ampio o anomalo può essere un segnale di allarme precoce.
  7. Mantenere comunque backup testati e offline. Gli attacchi con crittografia non sono scomparsi, e i gruppi possono combinare entrambi i metodi.
  8. Preparare un piano per gli incidenti. Decidi in anticipo chi chiamare, incluso il consulente legale e il tuo fornitore IT, prima che arrivi la pressione.

Per uno sguardo su come una grande operazione ransomware si muove dall'ingresso all'estorsione, l'analisi di LockBit 3.0 che copre 2.000 vittime in 95 paesi mappa l'intera catena di attacco e mostra dove i difensori possono interromperla.

Dove si inserisce una VPN e dove no

Una VPN può essere una parte utile della configurazione di una piccola impresa, ma non è una cura per il ransomware. Il suo valore principale è proteggere il traffico tra lavoratori remoti e risorse aziendali, soprattutto su reti pubbliche o non affidabili, e limitare quanto i servizi interni siano esposti a internet aperto.

Ciò che una VPN non fa è fermare il phishing, correggere software non aggiornati o impedire che un dipendente con credenziali valide venga ingannato e le consegni. Se un aggressore accede con credenziali rubate, una VPN può persino offrirgli un comodo percorso all'interno. Non crittografa nemmeno i file presenti sui tuoi server né sorveglia i dati che lasciano la tua rete.

Considera una VPN come uno strato tra diversi. Funziona al meglio insieme a un'autenticazione forte, all'applicazione delle patch, ai controlli di accesso e al monitoraggio.

Cosa significa per te

Se gestisci o lavori per una piccola impresa, presupponi che avere backup non sia più sufficiente. La domanda da porsi non è solo "Possiamo riprenderci?" ma anche "Cosa potrebbe rubare qualcuno, e cosa succederebbe se lo pubblicasse?"

I piccoli team non hanno bisogno di budget aziendali per migliorare la propria posizione. Ridurre la quantità di dati sensibili che conservi, stringere su chi può raggiungerli e attivare l'autenticazione a più fattori affrontano esattamente la leva che i gruppi di estorsione tirano. Tratta qualsiasi VPN come uno strumento di supporto, non come il piano stesso.

Punti chiave

  • Si segnala che il ransomware è aumentato di quasi il 50%, con le piccole imprese colpite più duramente.
  • Sempre più gruppi rubano dati senza crittografarli, quindi i soli backup non possono risolvere una richiesta di estorsione.
  • Limita l'esposizione riducendo al minimo i dati conservati, limitando l'accesso e crittografando ciò che resta.
  • Usa una VPN come uno strato di difesa, non come sostituto del resto.

Questa settimana, verifica quali dati conserva la tua azienda e chi può accedervi. Poi leggi come opera un grande gruppo nella nostra analisi del ransomware LockBit 3.0 per vedere come questi attacchi si sviluppano nella pratica e dove dovrebbero essere più forti le tue difese contro la frode tramite ransomware con furto di dati per le piccole imprese.