Contenimento
Isoliamo i sistemi colpiti, blocchiamo gli account compromessi e verifichiamo che l’attacco non sia ancora attivo.
Incidenti informatici
Sotto attacco? Prima di tutto, calma.
File cifrati con richiesta di riscatto, account email violato, computer che si comportano in modo strano: le prime ore contano. Ti aiutiamo a contenere il danno, capire cosa è successo, ripristinare il lavoro e chiudere la porta da cui è entrato l’attacco.
- Ransomware
- Account violati
- Ripristino
- Prevenzione
Il nostro intervento
Tecnica, metodo e documentazione.
Analisi
Ricostruiamo, per quanto possibile, il punto di ingresso e i sistemi coinvolti, preservando le tracce utili.
Ripristino
Ripartiamo da backup verificati o da sistemi reinstallati, controllando che non contengano ancora l’accesso dell’attaccante.
Documentazione
Un resoconto tecnico utile per le valutazioni sulla notifica al Garante privacy, per la denuncia e per l’assicurazione, se presente.
Prevenzione
Backup isolati, autenticazione a più fattori, aggiornamenti e formazione: le misure che riducono il rischio di un nuovo incidente.
Perizia, se serve
Quando l’incidente può avere risvolti legali, la raccolta delle prove segue metodologie forensi.
Le prime mosse
Cosa fare nei primi minuti.
- Scollega dalla rete i computer colpiti (cavo e Wi-Fi), ma non spegnerli se non necessario: possono contenere tracce utili.
- Scollega i dischi di backup ancora collegati, per evitare che vengano cifrati anche loro.
- Non pagare e non contattare gli attaccanti prima di aver valutato la situazione.
- Cambia le password degli account principali da un dispositivo sicuro e non coinvolto.
- Annota cosa hai visto, gli orari e i messaggi comparsi; fai foto dello schermo con il telefono.
Obblighi di notifica
Se l’incidente coinvolge dati personali, il GDPR può richiedere la notifica al Garante entro 72 ore da quando se ne è venuti a conoscenza; per i soggetti NIS2 valgono tempistiche proprie verso l’ACN. Ti forniamo gli elementi tecnici: la valutazione giuridica spetta al titolare e ai suoi consulenti.
Domande frequenti
Le risposte prima di iniziare.
È possibile recuperare i file cifrati senza pagare?
Dipende: il modo più affidabile è ripristinare da backup non colpiti. Per alcune famiglie di ransomware esistono strumenti di decifratura pubblici; verifichiamo se il tuo caso rientra. Pagare non garantisce il recupero dei dati.
Intervenite anche di sera o nel fine settimana?
Contattaci comunque e descrivi la situazione: ti diciamo quando e come possiamo intervenire e, nel frattempo, quali passi fare per limitare il danno.
Come evito che succeda di nuovo?
Dopo l’incidente ti consegniamo un piano di interventi in ordine di priorità, partendo dal punto da cui è entrato l’attacco: è lì che conviene intervenire per primo.
Approfondisci anche
Il prossimo passo
Hai un incidente in corso? Scrivici subito.
Descrivi cosa vedi e lascia un recapito telefonico: ti ricontattiamo per i primi passi da fare.