Dove si decide
Quasi tutti hanno copie di backup. Il problema è che ripristinarle in tutta l'organizzazione richiede giorni o settimane, e a volte si scopre che anche le copie sono state cifrate, perché erano conservate sulla stessa rete.
A questo gli aggressori hanno aggiunto una seconda leva. Non si limitano a cifrare i dati: li copiano anche in anticipo e chiedono denaro per non pubblicarli. Contro questo, le copie non servono proprio a nulla: i file sono già nelle mani di altri.
Perché pagare resta una cattiva idea
La chiave non garantisce il ripristino. La decrittazione è lenta e non sempre completa. Una parte dei dati viene recuperata danneggiata.
La promessa non offre alcuna garanzia. I file copiati possono riemergere più avanti. È impossibile verificare che siano stati eliminati.
L'azienda finisce in un elenco. Chi paga viene attaccato di nuovo più spesso: si sa che paga e che ha denaro.
Il mercato cresce. Ogni pagamento finanzia la nuova ondata di attacchi e rende redditizia questa attività.
Per questo, nella maggior parte dei Paesi, la raccomandazione ufficiale è di non pagare. Ma è rivolta al settore nel suo complesso, mentre la decisione spetta a una singola azienda che sta perdendo denaro proprio in quel momento - e queste due logiche non coincidono.
Anche l'assicurazione ha un ruolo specifico. Una polizza rende il pagamento una via d'uscita rapida e prevedibile, ed è proprio questo che viene spesso criticato: la comodità del pagamento riduce la motivazione a prepararsi in anticipo.
A fare la differenza è la preparazione. Copie conservate separatamente dalla rete e uno scenario di ripristino già provato trasformano una catastrofe in 24 ore spiacevoli - e rendono inutili le trattative.
Finisci di leggere nell'app Miqo
Ancora 1 minuto, poi un quiz alla fine. Lo trovi in «Crimine → Criminalità informatica»
Inquadra il codice con la fotocamera del telefono per aprire App Store o Google Play.
Fonti
- La decisione di pagare negli attacchi che cifrano i dati dipende soprattutto dal costo del fermo e dai tempi di ripristino
- la pratica della doppia estorsione, con il furto preventivo dei dati, rende le copie di backup una protezione insufficiente, mentre il pagamento non garantisce né il ripristino completo né l'eliminazione dei dati sottratti