Nel mondo ad alto rischio della sicurezza informatica, la linea tra sopravvivenza e devastazione è estremamente sottile. Il Rapporto sulle tendenze del ransomware 2024 di Veeam espone la spietata realtà del ransomware, rivelando l'urgente necessità di una resilienza cibernetica incrollabile. Con 1.200 intervistati, tra cui CISOs, esperti di sicurezza e specialisti di backup, questo rapporto è un richiamo all'azione.

L'assalto incessante del ransomware

Il ransomware non è più solo una minaccia; è una bestia onnivora che non risparmia nessuno. Il rapporto rivela una statistica agghiacciante: "Il 75% delle organizzazioni viene colpito da attacchi informatici e la maggior parte segnala di essere stata colpita più di una volta." Questo assalto incessante non lascia spazio alla compiacenza.

I backup nel mirino

I criminali informatici sono diventati più astuti, prendendo di mira le vere linee di vita della ripresa: i repository di backup. Il rapporto svela una realtà sconcertante: "I repository di backup sono presi di mira nel 96% degli attacchi, con gli attori malintenzionati che riescono a compromettere i repository di backup nel 76% dei casi." Questa statistica è un duro promemoria che nessun dato è al sicuro.

Le conseguenze finanziarie oltre il riscatto

La devastazione finanziaria di un attacco ransomware va ben oltre il pagamento del riscatto. Il rapporto afferma chiaramente: "Solo una organizzazione su nove (11%) ha dichiarato che il pagamento del riscatto rappresentava la maggior parte dell'impatto finanziario complessivo." I veri costi includono danni al marchio, perdita di produttività e un carico schiacciante sui team IT.

L'illusione dell'assicurazione informatica

L'assicurazione informatica, una volta vista come un faro di speranza, è ora un miraggio nel deserto delle minacce informatiche. Il rapporto evidenzia una realtà cupa: "Il 73% delle organizzazioni ha subito un aumento dei premi," e, "Il 14% ha visto ridurre i benefici della copertura." Questo sottolinea la dura verità che l'assicurazione da sola non può proteggere dalle calamità informatiche.

La necessità di allineamento dei team

Di fronte al ransomware, l'unità è forza. Il rapporto sottolinea la necessità critica di coordinazione: "Il 63% delle organizzazioni ritiene che sia necessaria una 'significativa miglioramento' o una 'completa revisione' per allineare meglio i team di backup e di sicurezza informatica." Senza questo allineamento, il recupero è un sogno lontano.

Voci dal fronte

Il rapporto è punteggiato dalle voci di coloro che sono in prima linea in questo campo di battaglia digitale:

Aleh Sadaunichy, Network & Architect Manager presso Lyreco, avverte: "Il backup non protetto è preoccupante anche solo a pensarci e deve essere evitato a tutti i costi."

John O'Neill Sr., CIO presso Molded Fiber Glass Companies, sottolinea: "Sul campo di battaglia digitale, i backup di sistema sono l'ultima linea di difesa."

Un appello alla resilienza cibernetica

• Unire e conquistare: Promuovere una collaborazione incrollabile tra i team IT e di sicurezza per creare una difesa resiliente.

• Fortificare la roccaforte: Utilizzare misure di sicurezza all'avanguardia come lo storage immutabile e i principi di Zero Trust.

• Prepararsi al peggio: Pianificare il recupero utilizzando infrastrutture alternative, comprese le ambienti cloud e nuovi server.

Il Rapporto sulle tendenze del ransomware 2024 di Veeam espone la spietata realtà del ransomware, rivelando l'urgente necessità di una resilienza cibernetica incrollabile. Con 1.200 intervistati, tra cui CISOs, esperti di sicurezza e specialisti di backup, questo rapporto è un richiamo all'azione.

Risposta agli incidenti e recupero

Quando un attacco ransomware colpisce, la risposta immediata è cruciale. Il rapporto evidenzia che i team di backup IT, i membri del C-suite e i team di sicurezza informatica sono i principali team interni contattati durante un attacco. Partner esterni come fornitori di backup, fornitori di sicurezza e specialisti forensi sono anche comunemente coinvolti. "Il recupero da un attacco ransomware è uno sport di squadra," sottolinea il rapporto, evidenziando la necessità di sforzi coordinati.

Il contenimento è il primo passo dopo la scoperta di un evento cibernetico. Purtroppo, il 63% delle organizzazioni ha ripristinato direttamente nel proprio ambiente di produzione senza quarantena o scansione, rischiando la reinfezione. Questo evidenzia l'importanza di una corretta scansione e test durante il recupero per prevenire ulteriori danni.

Strategie di backup e dati puliti

Garantire backup puliti e recuperabili è fondamentale. Il 95% delle organizzazioni aveva un team di risposta agli incidenti e un piano predefinito, con la garanzia di dati puliti e recuperabili come componente critico. "I backup di sistema sono l'ultima linea di difesa," afferma John O'Neill Sr., CIO presso Molded Fiber Glass Companies. Le organizzazioni devono trattare i backup come asset strategici, assicurandosi che siano al sicuro dagli attori malintenzionati e non a rischio di reinfezione.

Il rapporto rivela che il 75% delle organizzazioni pianifica di recuperare su infrastrutture cloud-hosted, e l'86% include l'utilizzo di infrastrutture fisiche. Questo approccio duale sottolinea l'importanza della flessibilità nelle strategie di recupero, permettendo alle organizzazioni di adattarsi in base alla scala e alla posizione dell'attacco.

Impatto finanziario e assicurazione

L'impatto finanziario del ransomware va oltre il pagamento del riscatto. Il 54% delle organizzazioni ha pagato il riscatto e ha recuperato i propri dati, mentre il 27% ha pagato ma non è riuscito a recuperare i dati. L'assicurazione informatica, una volta vista come una rete di sicurezza, non è più una panacea. Il 73% delle organizzazioni ha subito un aumento dei premi, il 44% ha avuto franchigie più elevate e il 14% ha visto ridurre i benefici della copertura. Questo sottolinea la necessità di misure di sicurezza informatica robuste oltre l'assicurazione.

Allineamento organizzativo

Un recupero efficace dal ransomware richiede un allineamento tra i team IT, di sicurezza e di leadership. Il 63% delle organizzazioni ritiene che sia necessaria una significativa miglioramento o una completa revisione per un migliore allineamento tra i team di backup e di sicurezza informatica. Questa mancanza di coordinazione può ostacolare gli sforzi di recupero e lasciare le organizzazioni vulnerabili.

Raccomandazioni per la resilienza cibernetica

1. Migliorare la collaborazione: Migliorare la coordinazione tra i team IT e di sicurezza per creare una difesa resiliente.

2. Pianificare in anticipo: Ampliare l'uso di repository immutabili e verificare la recuperabilità dei backup.

3. Garantire backup puliti: Testare regolarmente i backup per garantirne la funzionalità e la pulizia.

Statistiche e tendenze

• Targeting dei repository di backup: Il 96% degli attacchi ha preso di mira i repository di backup.

• Crittografia dei dati: In media, il 41% dei dati di produzione è stato crittografato o compromesso.

• Luoghi di recupero: Il 51% ha recuperato su infrastrutture cloud, il 44% ha utilizzato servizi DRaaS e il 42% ha acquisito nuovi server.

Come Cy-Napea® può aiutare a proteggere le aziende

Cy-Napea® emerge come un leader nella lotta contro le minacce informatiche, offrendo una soluzione di sicurezza informatica completa che combina Endpoint Detection and Response (EDR), Extended Detection and Response (XDR) e Managed Detection and Response (MDR). Questo approccio multilivello garantisce una protezione robusta di tutti gli asset digitali.

• EDR e XDR: Le capacità EDR di Cy-Napea® consentono il rilevamento e la risposta in tempo reale alle minacce, minimizzando i danni e garantendo un rapido recupero. La componente XDR estende la protezione oltre gli endpoint, integrando la sicurezza in reti, ambienti cloud e sistemi di posta elettronica.

• MDR: Attualmente in fase di test pilota, il servizio MDR di Cy-Napea® offre monitoraggio continuo, ricerca delle minacce e risposta agli incidenti da parte di un team di professionisti della sicurezza esperti. Questo meccanismo di difesa proattivo migliora la visibilità delle minacce e i tempi di risposta.

• Backup e recupero: Cy-Napea® garantisce che le informazioni non vengano mai perse, con backup completi di immagini e a livello di file che consentono un recupero rapido e senza interruzioni. Questo minimizza i tempi di inattività e mantiene la continuità operativa, cruciale per le aziende che affrontano attacchi ransomware.

Sfruttando le soluzioni di sicurezza informatica all'avanguardia di Cy-Napea®, le organizzazioni possono rafforzare le loro difese, garantire l'integrità dei dati e mantenere la continuità di fronte alle incessanti minacce informatiche.

Il Rapporto sulle tendenze del ransomware 2024 di Veeam sottolinea la necessità critica di misure di sicurezza moderne e complete e di un allineamento strategico per combattere efficacemente il ransomware. Allineando i team, implementando misure di sicurezza robuste e garantendo la recuperabilità dei dati, le organizzazioni possono resistere alla tempesta ed emergere vittoriose nella guerra contro il ransomware.

Fonte veeam.com