![\"\"](\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2023\/10\/financial-firm-ransomware-compliance.jpg\")
<\/p>\n<\/p>\n
L’infezione da ransomware rivela problemi pi\u00f9 grandi per le\u00a0<\/strong>societ\u00e0 finanziarie<\/strong><\/p>\n Oltre al pagamento di riscatti per recuperare i file bloccati, una protezione di sicurezza inadeguata mette un’azienda di servizi finanziari fuori dalla conformit\u00e0 con le normative del settore.<\/em><\/p>\n Mettere in sicurezza una societ\u00e0 di servizi finanziari \u00e8 al centro di questo caso studio, che vede protagonista Anthony Oren, da oltre sette anni CEO e tech maven di Nero Consulting<\/a>, un MSP e consulente tecnologico di New York City specializzato nella fornitura di soluzioni basate sul cloud e di strategie di continuit\u00e0 aziendale, offerte ad aziende di ogni dimensione e settore tramite un canone mensile forfettario.<\/p>\n <\/p>\n Una delle maggiori tendenze che Oren ha visto avere un impatto sulla maggior parte delle aziende negli ultimi anni \u00e8 l’aumento esponenziale delle minacce alla sicurezza informatica, in particolare il ransomware, che secondo l’FBI \u00e8 diventato un problema da 1 miliardo di dollari. “Quando alcune aziende si rivolgono a noi per chiedere aiuto, non hanno altra scelta che pagare il riscatto per riavere i loro dati”, spiega.<\/p>\n \u00c8 esattamente quello che \u00e8 successo di recente a una societ\u00e0 di servizi finanziari con 15 dipendenti. Sebbene l’azienda utilizzasse un popolare servizio di backup cloud per i consumatori, l’unico modo per recuperare i dati era un file alla volta.\u00a0“Ci sarebbe voluta una settimana o pi\u00f9 per ripristinare i loro oltre 100.000 file”,\u00a0dice Oren.\u00a0“A quel punto, era pi\u00f9 economico pagare la multa, che era di circa 1.200 dollari americani o 2\u0e3f in\u00a0bitcoin, e recuperare i dati dai criminali, cosa che ha richiesto circa due ore”.\u00a0Fortunatamente, la storia della societ\u00e0 non finisce qui. L’incidente ha rappresentato una buona opportunit\u00e0 per Nero Consulting di dimostrare all’azienda che questo incidente era un sintomo di un problema molto pi\u00f9 grande, che richiedeva quella che Oren chiama la competenza di\u00a0NinjaOne<\/a>.<\/p>\n Sicurezza carente e configurazioni di rete inadeguate sono i principali responsabili delle vulnerabilit\u00e0<\/strong><\/p>\n Dopo aver aiutato la societ\u00e0 di servizi finanziari a recuperare i dati, Nero\u00a0Consulting ha convinto l’azienda a sottoporsi a una valutazione completa della rete. Non sorprende che l’esercizio abbia rivelato subito diversi segnali di allarme.\u00a0“Utilizzavano software antivirus gratuiti su tutti i loro computer”,\u00a0dice Oren.\u00a0“Non solo \u00e8 una violazione del contratto di licenza con l’utente finale [EULA], ma questi prodotti autonomi offrono solo una protezione di sicurezza correttiva, e non ci sono funzionalit\u00e0 di avviso o visibilit\u00e0 dei problemi fino a quando non \u00e8 troppo tardi.”\u00a0Un altro problema scoperto da Nero Consulting \u00e8 che la rete dell’azienda era molto aperta, il che rendeva facile per un’infezione su qualsiasi endpoint diffondersi rapidamente ad altri endpoint connessi alla rete.<\/p>\n Secondo Oren, entrambi i risultati indicavano che l’azienda non era conforme alle nuove normative di settore, come\u00a023 NYCRR Part 500<\/a>, entrata in vigore il 1\u00b0 marzo 2017. Il regolamento stabilisce i requisiti di sicurezza informatica dello Stato di New York per le societ\u00e0 di servizi finanziari con 10 o pi\u00f9 dipendenti e che generano almeno 5 milioni di dollari di fatturato lordo annuo, criteri che il cliente\u00a0ha soddisfatto\u00a0. “La normativa richiede che ogni azienda, denominata Covered Entities, sviluppi e implementi criteri e procedure scritte volte a garantire la sicurezza dei propri sistemi informativi e delle informazioni non pubbliche accessibili o detenute da fornitori di servizi terzi”,\u00a0dice Oren.\u00a0“Ogni Covered Entity deve inoltre condurre una valutazione del rischio e dimostrare di aver messo in atto gli opportuni controlli di sicurezza.”<\/p>\n Mitiga le future minacce Ransomware con un’offerta di servizi di sicurezza gestiti da NinjaOne<\/strong><\/p>\n Dopo aver aiutato la societ\u00e0 di servizi finanziari a scoprire la gravit\u00e0 della situazione, l’MSP ha presentato all’azienda una soluzione di sicurezza gestita completa.\u00a0“Oltre a offrire assistenza al cliente nello sviluppo di politiche e procedure di sicurezza, abbiamo consigliato la nostra offerta di servizi di sicurezza gestiti per proteggere i loro sistemi IT e i loro dati”,\u00a0dice Oren.\u00a0“Utilizziamo una soluzione integrata che si basa sulla soluzione di monitoraggio e gestione remota [RMM] di Ninja MSP, sulla protezione degli endpoint di nuova generazione di Webroot, sul backup e sul disaster recovery [BDR] di Datto e sul software di controllo remoto TeamViewer. Utilizzando l’agente NinjaRMM, siamo in grado di distribuire in remoto antivirus, antimalware e altre applicazioni. Inoltre, Ninja ci permette di creare criteri di sicurezza e di applicarli nel backend. Ninja si integra anche con altri nostri prodotti di servizi gestiti, il che ci permette, ad esempio, di vedere gli avvisi dei server e gli attacchi malware dal portale\u00a0NinjaOne<\/a>, invece di dover accedere a pi\u00f9 portali. In molti casi non solo veniamo a conoscenza dei problemi prima dei nostri clienti, ma spesso riusciamo a risolverli prima che causino perdite di produttivit\u00e0 o altri problemi.”<\/p>\n Oren riconosce che nessuna protezione di sicurezza \u00e8 sicura al 100%\u00a0, ma con un buon BDR ci si avvicina.\u00a0“Se questo cliente dovesse mai subire un’altra infezione da ransomware in futuro, abbiamo file di backup e immagini dei suoi dati salvati localmente e nel cloud che possiamo recuperare. La soluzione BDR esegue istantanee di file e immagini ogni 15 minuti, il che ci consente di essere precisi nell’esecuzione di un rollback. La nostra soluzione BDR esegue anche test di ripristino regolari in modo automatico e fa uno screenshot dei risultati, in modo da non dover aspettare una vera emergenza per sapere se funziona. Proteggendo il nostro cliente con la soluzione di monitoraggio proattivo della rete di Ninja MSP, con le nostre soluzioni di sicurezza di rete gestite e con una soluzione BDR, l’azienda non dovr\u00e0 pi\u00f9 preoccuparsi di contattare un criminale informatico per riacquistare i suoi dati nel caso in cui subisca un’altra violazione. Inoltre, il cliente \u00e8 ora conforme alle norme di sicurezza dello Stato, il che rende l’investimento molto conveniente per lui, ed \u00e8 una soddisfazione per noi svolgere un ruolo chiave per la sua tranquillit\u00e0.”<\/p>\n","protected":false},"excerpt":{"rendered":" Foto di Burst L’infezione da ransomware rivela problemi pi\u00f9 grandi per le\u00a0societ\u00e0 finanziarie Oltre al pagamento di riscatti per recuperare i file bloccati, una protezione di sicurezza inadeguata mette un’azienda di servizi finanziari fuori dalla conformit\u00e0 con le normative del settore. Mettere in sicurezza una societ\u00e0 di servizi finanziari \u00e8 al centro di questo caso […]<\/p>\n","protected":false},"author":35,"featured_media":106534,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"no","_lmt_disable":"","footnotes":""},"categories":[4326],"tags":[],"class_list":["post-513713","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ninjaone-it"],"acf":[],"modified_by":"Chiara Cavalletti","_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/513713","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/comments?post=513713"}],"version-history":[{"count":0,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/513713\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media\/106534"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media?parent=513713"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/categories?post=513713"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/tags?post=513713"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}