Un ransomware può rendere inaccessibili file e servizi aziendali. Il recupero dei dati deve essere coordinato con la gestione dell’incidente: ottenere nuovamente alcuni file non dimostra che l’ambiente sia sicuro.
Coinvolgi il referente IT e chi gestisce l’incidente
Se l’attacco è in corso, le priorità comprendono contenimento e conservazione delle informazioni utili all’analisi. Evita interventi improvvisati sui sistemi e fai coordinare le azioni al responsabile tecnico o al team incaricato.
Decrittazione e recupero non sono sinonimi
La disponibilità di uno strumento di decrittazione dipende dalla variante e dal caso. Il progetto No More Ransom documenta soluzioni per alcune famiglie, ma non esiste uno strumento universale. Backup utilizzabili e altre copie dei dati vanno valutati separatamente.
Informazioni per una prima valutazione
Prepara data dell’evento, sistemi coinvolti, estensioni aggiunte ai file, presenza di note di riscatto e stato dei backup. Non inviare campioni riservati o credenziali attraverso il modulo pubblico; concorda prima un canale adeguato.
Che cosa chiarire prima dell’incarico
Definisci se la richiesta riguarda il recupero dei file, il ripristino dei servizi o la risposta all’incidente. Sono attività con competenze e responsabilità differenti. Nessun esito di decrittazione va garantito prima dell’analisi.
Richiedi valutazione per verificare l’applicabilità del servizio e condividere il quadro iniziale del caso.