Gli attacchi ransomware stanno diventando sempre più frequenti e sofisticati con il passare del tempo, pertanto è importante conoscere le misure da adottare per la Recovery. “Il 70% degliattacchi ransomware“riguardava la minaccia di divulgare dati sottratti”.1
È lo scenario peggiore che viene costantemente ridefinito. In genere, il pagamento del riscatto costa alle aziende centinaia di migliaia di dollari. “Il pagamento medio per un attacco ransomware è di 154.108 dollari”.1
Il processo di Recovery è importante perché le organizzazioni vogliono concentrarsi sul ritorno alla normalità. È difficile comprendere il processo a meno che non lo abbiate vissuto in prima persona o la vostra organizzazione non ne abbia fatto esperienza. Questi passaggi vi aiuteranno a capire in cosa consiste la Recovery dopo un attacco ransomware e come affrontarla.
- Contatta l’assistenza clienti
- Aggiornare e installare il software antivirus e di protezione contro il ransomware
- Ripristino di Commvault CommServe
- Ripristino dei MediaAgent di Commvault
- Creare un elenco delle priorità di Recovery dei clienti
- Avviare le procedure di Recovery
Il primo passo per la Recovery dopo un attacco ransomware è contattare l’assistenza clienti di Commvault. Ciò consentirà di valutare l’entità dell’impatto causato dall’attacco e di definire insieme un piano d’azione.
Il secondo passo consiste nell’aggiornare e installare software antivirus e anti-ransomware. Questo passo serve a impedire la diffusione di nuovi virus ransomware.
Il ripristino di Commvault CommServe e la disattivazione delle pianificazioni di backup costituiscono la terza fase del processo. L’azienda dovrà inoltre disattivare temporaneamente tutti i piani di backup e i backup pianificati per evitare che si verifichino ulteriori danni.
Il quarto passaggio riguarda il ripristino dei MediaAgent di Commvault e l’accesso alle librerie. È fondamentale assicurarsi che i MediaAgent siano accessibili e funzionanti.
Il quinto passo riguarda l’elenco delle priorità di Recovery dei clienti. In questa fase la vostra organizzazione redigerà un elenco dei sistemi e delle applicazioni critici e stabilirà quali siano gli elementi più importanti per riprendere l’attività.
Il sesto e ultimo passo consiste nell’avviare le operazioni di Recovery. L’organizzazione deve prestare attenzione al punto nel tempo, assicurandosi che sia precedente all’infezione. In questo modo, non si effettuerà la Recovery da un punto nel tempo che includa i file del ransomware.
È importante sottolineare l’importanza di iniziare oggi stesso la preparazione, perché ogni piccolo passo sarà utile. All’interno di Commvault Command Center™, sono disponibili strumenti e dashboard di grande utilità per comprendere i propri dati e le proprie capacità di protezione e ripristino degli stessi. Una risorsa eccellente è il Commvault Recovery Readiness Report, che consente di valutare i livelli di servizio RPO e RTO.
Questi sei passaggi ti aiuteranno a prepararti meglio e a riprenderti dagli attacchi informatici, che con il passare del tempo sono diventati sempre più sofisticati.
Fonti
1° Rapporto trimestrale di Coveware sui ransomware, 1 febbraio 2021
