Quando un ransomware è in azione, ogni minuto conta: la cifratura si propaga da un sistema all'altro. Martino Roberto affianca le aziende di Vicenza e provincia, anche da remoto, nel contenere un attacco in corso — isolare i sistemi, fermare la propagazione, individuare il punto d'ingresso — e nell'avviare un recupero ordinato dai backup, preservando le prove e puntando a ripartire senza cedere al riscatto.
Fermare la propagazione prima di tutto
Un ransomware raramente cifra tutto in un istante: si muove da un sistema all'altro, spesso partendo da un account compromesso. La priorità immediata è tagliare questa propagazione isolando i sistemi colpiti e quelli a rischio, senza riavviare né cancellare, per non perdere informazioni utili. Quando una produzione a ciclo continuo è in gioco, contenere in fretta può salvare la parte di infrastruttura non ancora raggiunta.
Dal contenimento al recupero ordinato
Contenuto l'attacco, si valuta l'estensione del danno e si pianifica il recupero: ripristinare dai backup affidabili, cambiare le credenziali compromesse, chiudere il punto d'ingresso prima di rimettere online i sistemi. In parallelo si preservano le prove per l'analisi forense e si valuta l'obbligo di notifica. L'obiettivo è ripartire da una base pulita e non reinfettata, evitando la trattativa con i criminali.
Ho visto comparire la richiesta di riscatto: è troppo tardi per agire?
Non necessariamente. Anche a cifratura avviata, isolare subito i sistemi può salvare la parte non ancora colpita e preservare prove utili. Il recupero dipende poi dalla qualità dei backup. Agire con metodo nelle prime ore fa comunque differenza sull'esito finale.
Devo spegnere subito tutti i computer?
Meglio isolarli dalla rete (scollegando cavo o Wi-Fi) piuttosto che spegnerli bruscamente: lo spegnimento può distruggere informazioni utili all'indagine. L'obiettivo è impedire la propagazione preservando le prove. Nel dubbio, isolare e chiedere supporto prima di altre azioni.
Posso recuperare i dati senza pagare?
Se esistono backup isolati e integri, sì: si ripristina senza trattare con i criminali. Senza backup validi il recupero è incerto e pagare non garantisce nulla. Per questo la vera partita si gioca prima, con backup a prova di ransomware testati regolarmente.
Vuoi sapere come blocco di un attacco ransomware in corso può proteggere la tua attività a Vicenza? Richiedi un preventivo gratuito.
Richiedi consulenza gratuita →