Ransomware
Malware che cifra i tuoi dati e chiede un riscatto per restituirteli (decryption key).
Il ransomware è una categoria di malware che, una volta eseguito sui sistemi vittima, cifra i file rendendoli inutilizzabili, e mostra un messaggio che chiede il pagamento di un riscatto (tipicamente in criptovaluta) per ottenere la chiave di decrittazione.
Le varianti moderne 2024-2026 usano double extortion: prima di cifrare i dati, li esfiltrano. Anche se ripristini da backup, l'attaccante minaccia di pubblicare i dati rubati se non paghi. Per le PMI in settori sensibili (sanità, finanza, legale) è un colpo doppio.
Le 5 difese principali contro ransomware: (1) EDR comportamentale che blocca cifratura anomala in tempo reale, (2) MFA per impedire accessi rubati, (3) backup immutabili offsite testati, (4) formazione personale anti-phishing (vettore d'ingresso #1), (5) segmentazione di rete per contenere la diffusione laterale. NON pagare mai il riscatto: finanzia il crimine + nessuna garanzia di recupero + spesso illegale (entità sanzionate).
💼 Servizio Digytech collegato
Vuoi vedere come implementiamo Ransomware per le PMI della Tuscia?
Vai al servizio dedicatoTermini correlati
EDR (Endpoint Detection and Response)
Antivirus di nuova generazione che rileva comportamenti anomali, non solo file noti.
MFA (Multi-Factor Authentication)
Autenticazione che richiede un secondo elemento oltre la password (codice app, chiave fisica).
Backup
Copia di sicurezza di dati per ripristinarli in caso di perdita, cancellazione, corruzione.
Phishing
Tecnica di truffa via email/SMS che imita comunicazioni legittime per rubare credenziali o dati.
DRaaS (Disaster Recovery as a Service)
Disaster Recovery erogato come servizio cloud gestito, con RTO/RPO contrattualizzati.
Vuoi parlarne con un tecnico vero?
Glossario è utile per orientarsi. Per il tuo caso specifico, 30 minuti di call gratuita valgono più di 100 termini.
Prenota call 30 minuti