"Tanto a noi non capita." È quello che pensano molti titolari di PMI quando sentono parlare di ransomware. Poi un giorno il computer si blocca, i file hanno un'estensione strana, e sullo schermo compare un messaggio: "I vostri dati sono crittografati. Pagare 10.000 CHF in Bitcoin per riaverli."
Il ransomware non è un problema delle grandi aziende. È un problema di tutte le aziende. E le PMI sono il bersaglio preferito. In questo articolo vediamo perché, come funziona e perché la tua migliore difesa è — e resta — un backup fatto bene.
Cos'è un ransomware e come funziona
Il ransomware (dall'inglese "ransom" = riscatto) è un tipo di malware che:
- Entra nel tuo sistema (via email, download, vulnerabilità)
- Crittografa i tuoi file (documenti, database, foto, tutto)
- Chiede un riscatto per la chiave di decrittazione (solitamente in Bitcoin o criptovalute)
Non è un virus che distrugge: è un sequestro. I tuoi dati ci sono ancora, solo che non puoi più aprirli senza la chiave. Il riscatto può andare da poche centinaia a decine di migliaia di franchi.
Le modalità di attacco più comuni
| Vettore | Percentuale | Come avviene |
|---|---|---|
| Email phishing | 54% | Allegato o link infetto in un'email che sembra legittima |
| Remote Desktop | 22% | Password debole su RDP (accesso remoto al server) |
| Download infetti | 16% | Software pirata, falsi aggiornamenti, siti compromessi |
| Vulnerabilità software | 8% | Sistemi non aggiornati con falle note |
Perché le PMI sono il bersaglio preferito
Potresti pensare: "Non siamo una banca, perché dovrebbero attaccare proprio noi?" La realtà è che le PMI sono bersagli più facili delle grandi aziende.
1. Meno difese
Le PMI spesso non hanno:
- Antivirus/EDR professionale (solo quello gratuito)
- Firewall configurato correttamente
- Aggiornamenti regolari
- Personale IT dedicato
2. Meno formazione
I dipendenti non sono formati su:
- Riconoscere email di phishing
- Non cliccare link sospetti
- Segnalare attività anomale
3. Pagano più spesso
Le grandi aziende hanno backup e team IT. Le PMI, prese dal panico e senza backup funzionante, pagano il riscatto. È un dato statistico: le PMI pagano il riscatto più spesso delle grandi aziende.
4. Riscatto più accessibile
I cybercriminali sanno che una PMI può pagare 2.000-10.000 CHF più facilmente di una multinazionale che ne pagherebbe 500.000. Il riscatto è tarato sulla capacità di pagamento della vittima.
Un caso concreto: PMI Ticino colpita da ransomware
Un'azienda a Chiasso (8 dipendenti, settore logistico) ha ricevuto un'email che sembrava di un fornitore tedesco: "Fattura in sospeso, allegato PDF". Il contabile ha aperto l'allegato. Il ransomware si è attivato.
La situazione dopo l'attacco:
- 3 server crittografati (file server, database, email)
- 8 PC bloccati
- Riscatto richiesto: 8.000 CHF in Bitcoin
- Stima del danno: 25.000 CHF (fermo produzione 3 giorni + consulenze + ricostruzione dati)
L'azienda aveva un backup? Sì, su un NAS in ufficio. Ma il ransomware aveva crittografato ANCHE il NAS, perché era sempre collegato e accessibile in rete. Il backup è stato distrutto insieme ai dati originali.
Avrebbero potuto salvarsi? Sì. Se avessero avuto un backup offsite (cloud) o un backup immutabile, il ransomware non avrebbe potuto toccarlo. Il recupero sarebbe stato semplice: formattare tutto e ripristinare dal backup.
Come il backup protegge dal ransomware
Il backup è la tua difesa più efficace contro il ransomware. Non importa se i tuoi file vengono crittografati: se hai un backup integro, formatti il PC, ripristini i dati e riparti. Il ransomware perde tutto il suo potere.
La regola 3-2-1 contro il ransomware
Per essere efficace contro il ransomware, il backup deve rispettare la regola 3-2-1:
- 3 copie dei dati (originale + 2 backup)
- 2 supporti diversi (es. NAS + cloud)
- 1 copia offsite (fisicamente separata dalla sede)
Ma contro il ransomware c'è un'aggiunta fondamentale: la copia offsite deve essere immutabile o offline.
Cos'è un backup immutabile?
Un backup immutabile è una copia che non può essere modificata, cancellata o crittografata. Una volta scritta, rimane com'è per un periodo definito (es. 7, 14 o 30 giorni).
Alcuni servizi che offrono backup immutabili:
- Backblaze B2 con Object Lock
- Wasabi con immutabilità
- Azure Blob Storage con immutability policy
- Veeam Hardened Repository (su Linux)
Cos'è un backup offline?
Un backup offline è una copia che non è accessibile dalla rete. Esempi:
- Un hard disk esterno collegato solo durante il backup e poi scollegato
- Un nastro rimovibile
- Un NAS con backup isolato dalla rete principale
Il backup offline è la difesa definitiva: se non è collegato, nessun ransomware può raggiungerlo.
Cosa fare dopo un attacco ransomware
Se HAI un backup funzionante
- Isola il PC/server infetto (stacca il cavo di rete, spegni il Wi-Fi)
- Non spegnere il dispositivo (alcuni ransomware perdono la chiave se spenti)
- Avvisa il tuo tecnico IT o contatta un professionista
- Formatta il sistema infetto (pulisci completamente)
- Ripristina dal backup (assicurati che il backup sia pulito prima)
- Controlla che tutto funzioni e aggiorna le password
In 2-4 ore, se hai un backup funzionante, l'emergenza è risolta.
Se NON hai un backup funzionante
- Isola il PC/server infetto
- Contatta un professionista per valutare se esiste una chiave di decrittazione pubblica
- Valuta e documenta il danno (quali dati sono persi?)
- Considera se pagare (sconsigliato: pagare non garantisce il recupero dei dati)
- Ricostruisci da altre fonti (email, versioni locali, carta)
- Implementa un backup per non trovarti mai più in questa situazione
Nota: pagare il riscatto è rischioso. Secondo studi del settore, solo il 65% delle aziende che pagano riceve effettivamente la chiave di decrittazione funzionante. E pagare ti segnala come "bersaglio facile" per futuri attacchi.
Strategia di difesa completa: prevenzione + backup
Il backup è la difesa principale, ma la prevenzione riduce il rischio di essere colpiti. Ecco cosa fare:
Prevenzione
- Forma i dipendenti a riconoscere email di phishing
- Limitare i permessi: ogni utente deve avere solo i permessi necessari
- Disabilita RDP (accesso remoto) se non serve, o proteggilo con VPN e 2FA
- Aggiorna tutto: Windows, Office, software, firmware
- Usa un buon antivirus/EDR: anche quelli gratuiti sono meglio di niente
- Blocca macro e script: disabilita macro di Office da fonti non fidate
Backup
- Backup automatico ogni giorno (almeno)
- Regola 3-2-1: 3 copie, 2 supporti, 1 offsite
- Backup immutabile contro il ransomware
- Test di ripristino almeno mensile
- Backup offline per la sicurezza massima
Conclusione
Il ransomware è una minaccia reale per tutte le aziende, soprattutto per le PMI che spesso sono meno protette ma più esposte. La buona notizia è che la difesa più efficace è anche la più semplice: un backup funzionante, offsite e testato.
Se hai un backup che rispetta la regola 3-2-1 e lo testi regolarmente, un attacco ransomware diventa un inconveniente di qualche ora, non un disastro che ti costa migliaia di franchi.
Investire nel backup oggi è l'assicurazione più importante che la tua azienda possa avere contro la minaccia informatica più diffusa.
FAQ
Cos'è un ransomware?
È un malware che crittografa i tuoi file e chiede un riscatto (in criptovaluta) per restituirti l'accesso. Non distrugge i dati, li sequestra.
Perché le PMI sono bersaglio del ransomware?
Perché hanno difese più deboli (antivirus gratis, nessun IT dedicato, dipendenti non formati) e pagano il riscatto più spesso delle grandi aziende, con cifre più accessibili.
Come mi protegge il backup dal ransomware?
Se hai un backup integro, formatti il sistema infetto e ripristini i dati. Il ransomware perde il suo potere. Fondamentale che il backup sia offsite e/o immutabile.
Cos'è un backup immutabile?
Un backup che non può essere modificato, cancellato o crittografato per un periodo definito. Impedisce al ransomware di attaccare anche la copia di backup.
Se vengo colpito da ransomware, pago o non pago?
Non pagare se hai un backup funzionante. Se non hai backup, valuta con un professionista: solo il 65% di chi paga recupera i dati, e pagare ti rende un bersaglio futuro.
ED Solution Tech: protezione ransomware per PMI in Ticino
Da ED Solution Tech Sagl, a Mendrisio, aiutiamo le PMI di Lugano, Chiasso, Bellinzona e Locarno a difendersi dal ransomware con soluzioni complete: backup 3-2-1 immutabile, formazione dipendenti e configurazione sicurezza.
Non aspettare di essere colpito. Proteggi oggi la tua azienda.
➡️ Scopri le nostre soluzioni backup e sicurezza ➡️ Richiedi un check di sicurezza gratuito
ED Solution Tech Sagl — Backup che funziona. Ransomware che non passa.
