Come entra di solito un malware in una piccola organizzazione?
Il malware entra solitamente tramite un allegato email, un sito web malevolo o un servizio di accesso remoto esposto o privo di aggiornamenti di sicurezza: sono le vie di ingresso evidenziate da NCSC nelle sue indicazioni. Le password rubate consentono poi agli aggressori di passare da un computer agli altri sulla rete.
Consideriamo un'organizzazione benefica immaginaria con otto persone, Northgate Food Network. Il coordinatore dei volontari, Sam, tiene un elenco di attività che nessuno ha ancora svolto: 'il portatile continua a chiedere di riavviare per gli aggiornamenti, continuo a rimandare. backup = chiavetta USB sempre collegata al PC dell'ufficio. desktop remoto lasciato aperto per permettere al tesoriere di lavorare da casa. foglio delle donazioni arrivato in formato .xlsm da un nuovo fornitore, mi ha chiesto di abilitare il contenuto'. Ogni riga è una porta d'ingresso che i gruppi dediti al ransomware cercano.
Quali sono i principali tipi di malware?
I principali tipi di malware sono raggruppati in base a ciò che fanno una volta entrati nel sistema, e molti attacchi ne combinano diversi.
| Tipo | Cosa fa | Segnale tipico |
|---|---|---|
| Ransomware | Cifra o ruba i file e chiede un pagamento | File che non si aprono, estensioni modificate, un messaggio di richiesta di riscatto |
| Software per il furto di informazioni o software spia | Raccoglie password, cookie e documenti | Accessi sconosciuti, account modificati senza il tuo intervento |
| Cavallo di Troia | Si nasconde dentro qualcosa che sembra utile | Un programma o un documento che non ti aspettavi chiede autorizzazioni aggiuntive |
| Verme informatico | Si diffonde attraverso una rete | Più macchine rallentano o funzionano male contemporaneamente |
| Programma di cancellazione distruttiva | Distrugge i dati, a volte mascherandosi da ransomware | File persi anche dopo aver soddisfatto una richiesta |
Come si prevengono malware e ransomware?
Per prevenire la maggior parte dei malware e dei ransomware servono più livelli di protezione, non un solo prodotto: installa tempestivamente gli aggiornamenti, conserva copie di sicurezza inaccessibili agli autori degli attacchi e proteggi gli account con l'autenticazione a più fattori. Il NCSC sottolinea l'importanza della difesa in profondità perché nessuna singola misura blocca tutte le infezioni.
Aggiornamenti
Installa gli aggiornamenti di sicurezza non appena sono disponibili e attiva gli aggiornamenti automatici. Applica prima le correzioni ai servizi di accesso remoto e ai dispositivi esposti a Internet, perché gli aggressori li cercano tramite scansioni.
Copie di sicurezza non in linea
Esegui regolarmente copie di sicurezza che non siano collegate in modo permanente alla rete, idealmente in un altro luogo, e verifica di poterle ripristinare. CISA raccomanda copie di sicurezza non connesse alla rete e crittografate, da testare regolarmente.
Autenticazione a più fattori
Attiva l'autenticazione a più fattori per la posta elettronica, l'archiviazione nel cloud e ogni punto di accesso remoto, in modo che una password rubata da sola non sia sufficiente.
Macro e download
Non abilitare macro o contenuti nei documenti che non ti aspettavi di ricevere. Chiedi invece conferma al mittente attraverso un canale noto.
Accesso minimo necessario
Concedi alle persone solo gli accessi di cui hanno bisogno e disattiva gli accessi da remoto che nessuno usa.
Come si presenta un elenco debole di correzioni rispetto a uno migliorato?
Un elenco di rimedi poco efficace dice 'comprare un antivirus migliore' e si ferma lì. L'antivirus aiuta, ma non avrebbe risolto nessuno dei quattro punti d'ingresso di Sam: la copia di sicurezza su USB sarebbe comunque stata cifrata insieme al PC, il desktop remoto aperto avrebbe continuato a offrire un accesso agli aggressori e la macro sarebbe comunque stata eseguita se qualcuno avesse fatto clic su abilita.
Un elenco migliorato degli interventi associa a ogni punto di accesso una prassi. Aggiornamenti: riavviare e installarli stasera, poi attivare gli aggiornamenti automatici. Backup: scollegare l'unità USB dopo ogni backup settimanale, conservare una seconda copia in un account cloud separato con una propria autenticazione a più fattori e provare un ripristino questo mese. Accesso remoto: chiudere l'accesso al desktop remoto aperto e offrire al tesoriere un modo supportato e protetto dall'autenticazione a più fattori per accedere ai file. Foglio di calcolo del fornitore: non abilitare il contenuto; chiamare il fornitore al numero indicato sul suo sito per confermare che lo abbia inviato. Ogni voce ha un responsabile e una data.
Cosa fare in caso di attacco ransomware?
In caso di attacco ransomware, isola subito dalla rete i dispositivi colpiti, chiama chi gestisce la tua infrastruttura informatica e segnala l'incidente. CISA consiglia, quando possibile, di scollegare i dispositivi anziché spegnerli, perché lo spegnimento può distruggere le prove, e di ripristinare poi i dati da backup offline una volta bonificati i sistemi. Il NCSC indirizza le vittime al progetto No More Ransom per eventuali strumenti di decrittazione e ricorda che le forze dell'ordine non incoraggiano il pagamento, perché non garantisce il recupero e finanzia gruppi criminali. La nostra lezione sui fondamenti della risposta agli incidenti copre tutta la prima ora.
Come si verifica che le proprie difese siano effettive?
Verifica le tue difese mettendole alla prova, non dando per scontato che funzionino. Prova a ripristinare una cartella dal backup, controlla la cronologia degli aggiornamenti di un dispositivo, conferma che l'autenticazione a più fattori sia attiva per ogni account importante ed elenca tutte le modalità di accesso remoto che utilizzi. Se non riesci a rispondere a uno di questi punti in cinque minuti, quello è il prossimo compito da affrontare.
Quali sono gli errori più comuni nella protezione dai malware?
L'errore più comune è mantenere il backup sempre collegato, perché un ransomware lo cifra insieme a tutto il resto. Altri errori: rimandare gli aggiornamenti per settimane, lasciare aperto l'accesso remoto per comodità, condividere un unico account amministratore, attivare le macro perché un messaggio lo chiede gentilmente e non provare mai un ripristino fino al giorno in cui serve.
Dove si colloca questa lezione in Tosheo.ai?
Questa lezione rientra nella categoria Sicurezza informatica e nel corso di sicurezza informatica, insieme al phishing, alla risposta agli incidenti e all'uso sicuro degli agenti IA. In Tosheo.ai esamini la configurazione di un'organizzazione immaginaria come Northgate, scrivi un elenco di interventi in ordine di priorità e ricevi un riscontro basato sulla griglia di valutazione su ciò che ti è sfuggito. È formazione di sensibilizzazione per dipendenti e responsabili, non un corso tecnico sulla sicurezza o sull'analisi del software dannoso.
Fonti e ambito
NCSC, mitigare gli attacchi malware e ransomware (verificato il 19 October 2026) ↗
CISA, StopRansomware (verificato il 19 October 2026) ↗
CISA, ho subito un attacco ransomware (verificato il 19 October 2026) ↗
NCSC, guida per le piccole imprese: risposta e ripristino (verificato il 19 October 2026) ↗