DottPrivacy
DottPrivacy
Cybersecurity advisory · Dimostrazione
Una ricostruzione in quattro stadi di ciò che accade fra il primo accesso e la schermata di riscatto. Serve a mostrare alla direzione, in due minuti, perché il problema non è l'antivirus. Nessun codice viene eseguito: è un'animazione dimostrativa, i file non esistono e il browser non tocca nulla.
Stadi dell'attacco
Misure attive
Attivarne una e riavviare: la simulazione si ferma dove quella misura interrompe la catena.
La rappresentazione è volutamente semplificata. In un attacco reale gli stadi si sovrappongono, la permanenza nella rete prima della cifratura si misura in giorni o settimane, e l'esfiltrazione dei dati precede quasi sempre il blocco dei sistemi: il riscatto viene chiesto due volte, per riavere i file e per non pubblicarli.
Che cosa insegna
Quando compare la schermata di riscatto l'attaccante è in rete da settimane. Tutto ciò che conta si decide prima: come si entra, quanto ci si muove, che cosa resta leggibile dopo. Le tre domande sotto sono quelle che pongo in ogni gap analysis.
Dalla dimostrazione alla verifica
La stessa catena, verificata sui vostri sistemi: segmentazione, utenze privilegiate, copie di sicurezza e prova di ripristino cronometrata.