Quando un attacco informatico colpisce un'azienda, le prime ore decidono quanto costerà: Martino Roberto interviene a Messina e in provincia (ME) per isolare i sistemi compromessi, capire cosa è successo e rimettere l'attività in piedi senza peggiorare la situazione. Per una società di logistica o spedizioni sullo Stretto, ogni ora di fermo in banchina è un danno concreto: l'obiettivo è ripristinare in sicurezza, non solo in fretta.
Le prime ore dopo l'attacco
La reazione istintiva — spegnere tutto o pagare subito — spesso distrugge le prove e peggiora il danno. L'approccio corretto è isolare i sistemi colpiti dalla rete mantenendoli accesi dove serve, identificare il punto d'ingresso e stimare cosa è stato toccato. Solo a quel punto si decide se e come ripristinare. Per un'azienda della filiera portuale, questo significa anche capire subito quali servizi tenere in piedi per non bloccare traghetti, merci o pratiche doganali.
Dal contenimento al ritorno operativo
Contenuto l'attacco, si passa alla bonifica: rimozione dell'accesso dell'attaccante, verifica che i backup siano puliti e ripristino controllato, sistema per sistema. Chiudo sempre con un resoconto di cosa è successo e con le correzioni per evitare che si ripeta — password, accessi remoti esposti, patch mancanti. Operando anche da remoto, posso iniziare il contenimento nel giro di poco senza aspettare uno spostamento fisico fino a Messina.
Devo spegnere i computer appena mi accorgo dell'attacco?
Non necessariamente: spegnere può cancellare informazioni utili a capire l'accaduto. Meglio scollegare i dispositivi dalla rete (cavo e Wi-Fi) lasciandoli accesi e contattare subito un tecnico, così si contiene la diffusione senza distruggere le tracce.
Quanto tempo serve per tornare operativi?
Dipende da cosa è stato colpito e dalla qualità dei backup. Con copie integre e un perimetro circoscritto si può ripartire in un paio di giorni; se l'attaccante è dentro da settimane o i backup sono compromessi, serve più tempo per bonificare senza reinfettarsi.
L'intervento si può fare da remoto o serve la presenza a Messina?
Gran parte del contenimento e dell'analisi si fa da remoto e si avvia rapidamente. Martino Roberto opera a Messina e in tutta la provincia (ME) anche da remoto, concordando se e quando serve un intervento diretto sui dispositivi fisici.
Vuoi sapere come attacco informatico: cosa fare può proteggere la tua attività a Messina? Richiedi un preventivo gratuito.
Richiedi consulenza gratuita →