Prendi precauzioni contro gli attacchi ransomware

ESET, leader mondiale nella sicurezza informatica, ha sottolineato che gli attacchi ransomware spesso arrivano dopo un periodo di calma e ha avvertito che i sistemi che apparentemente funzionano senza intoppi possono comportare seri rischi. 

Indicando un modello spesso ricorrente quando si esaminano i fallimenti aziendali, ESET ha affermato che i sistemi che funzionano senza intoppi per lungo tempo portano all'autocompiacimento nel tempo. Ciò fa sì che gli investimenti nella preparazione diminuiscano e che il divario tra rischio reale e rischio percepito si allarghi. Il fatto che spesso non ci sia stato un attacco apparente non significa che la difesa sia forte; Indica semplicemente che le minacce potrebbero non essere ancora visibili. Molte organizzazioni commettono un errore critico nel valutare il proprio livello di sicurezza. Troppo spesso, le organizzazioni si limitano a verificare se sono in atto controlli di base, invece di chiedersi quanto siano sicuri i loro ambienti rispetto alle minacce attuali. Ciò crea un quadro in cui le aziende possono essere conformi e allo stesso tempo a rischio. 

La stabilità stessa può compromettere la stabilità

Un altro problema importante nelle valutazioni della sicurezza è la tendenza ad accontentarsi delle apparenze. Quando prendono decisioni con dati facilmente accessibili, le organizzazioni possono trascurare informazioni più difficili ma critiche. Ciò rende difficile individuare le vulnerabilità e crea un falso senso di fiducia nonostante un quadro incompleto. Secondo il Data Breach Investigation Report 2025 di Verizon, le informazioni di accesso per il 54% delle vittime di ransomware circolavano già su piattaforme illecite prima dell’attacco. Ciò dimostra che alcune violazioni potrebbero essere iniziate molto prima che venissero notate. 

Gli attacchi ransomware possono avere conseguenze economiche su larga scala

Gli esperti ESET hanno sottolineato l'importanza di configurare i sistemi di sicurezza non solo per verificare l'esistenza dei controlli, ma anche per rilevare comportamenti sospetti. In particolare, il monitoraggio dei tentativi degli aggressori di disabilitare i processi di sicurezza gioca un ruolo fondamentale a questo punto. L’impatto degli attacchi ransomware non si limita solo alla dimensione tecnica. Questi attacchi, che incidono direttamente sulla continuità aziendale, possono avere conseguenze economiche su larga scala. Il costo totale dell’attacco a Change Healthcare nel 2024 è stato stimato in 3 miliardi di dollari, mentre un attacco simile a Jaguar Land Rover nel 2025 ha causato gravi perdite finanziarie. Secondo i dati IBM, il costo medio di una violazione dei dati è di circa 5 milioni di dollari; Nel settore sanitario, questa cifra raggiunge quasi i 10 milioni di dollari. 

Le fughe di dati comportano responsabilità primarie

L'impatto delle fughe di dati si diffonde a lungo termine. Se da un lato i dati aziendali trapelati gettano le basi per nuovi attacchi di phishing e di frode via e-mail aziendale, dall’altro comportano anche responsabilità legali. A peggiorare la situazione contribuiscono anche effetti indiretti, come la perdita di fiducia di clienti e partner commerciali, l’aumento dei costi assicurativi e il mancato rinnovo dei contratti. Una solida strategia di sicurezza informatica è possibile solo con gli strumenti e le risorse umane giusti, nonché con l'abitudine all'osservazione e all'adattamento costanti. Gli esperti sottolineano che il contesto delle minacce è in continua evoluzione e sottolineano che anche il lato della difesa dovrebbe essere aggiornato allo stesso ritmo. Senza informazioni sulle minacce e avvisi di sicurezza che possano trasformarsi in azioni tempestive, il divario tra la percezione della sicurezza da parte delle istituzioni e la situazione reale si sta ampliando. Questa lacuna viene colmata dai criminali informatici a costi elevati.