Cybersicurezza: un riscatto pagato vale come nove attacchi

Si chiama ransomware: è un attacco informatico nel quale i criminali bloccano un dispositivo o una rete e chiedono un riscatto per “liberarli”. Secondo il report di Trend Micro What Decision Makers Need to Know About Ransomware Risk, il 10% delle organizzazioni colpite paga quanto richiesto dai cybercriminali. Un errore, per tante ragioni.

Perché pagare è una pessima idea

Le motivazioni di chi paga sono chiare: si spera di tornare prima possibile alla piena operatività. A confermare il carattere d'urgenza è un altro dato: tra le organizzazioni che decidono di pagare, una su due lo fa entro 20 giorni e tre su quattro entro 40. Insomma: chi paga, lo fa in fretta.

Il pagamento, però, non offre garanzie. Non è detto che gli attaccanti liberino effettivamente “l'ostaggio”. Inoltre, rivela il report, pagare vuol dire supportare nuove attività criminali. Per l'esattezza, stima Trend Micro, ogni riscatto finanza in media altri nove attacchi.

Chi paga più spesso

Il rischio varia a seconda delle aree geografiche, dei settori e delle dimensioni dell'organizzazione. Ad esempio, le vittime in Africa tendono a pagare molto più spesso rispetto a quelle europee. Guardando ai singoli Paesi, il tasso di pagamento è particolarmente alto in Sud Africa (50%) e Perù (60%).

Ci sono significative differenze anche a livello di settore: le organizzazioni in ambito finanziario tendono a pagare il riscatto più spesso rispetto a Pubbliche amministrazioni, Sanità e Istruzione.

Quando e come intervenire

Il rapporto ha anche individuato una certa stagionalità. Le attività ransomware sono al minimo nei mesi di gennaio e luglio-agosto. Si tratta dei periodi migliori per mettere a punto una strategia difensiva, fatta di protezione, analisi continua e – visto che il rischio zero non esiste – assicurazioni chepossano intervenire al momento del bisogno. Avere le spalle coperte, infatti, può rappresentare un disincentivo al pagamento del riscatto.