Sotto attacco? Chiamaci adesso.
Ransomware, file cifrati, account violati, e-mail fraudolente partite dalla tua casella, dati finiti in rete. Il team di risposta agli incidenti di Axentra ti guida dal primo minuto.
Sotto attacco in questo momento?
Ransomware, account violati, dati esfiltrati: non spegnere nulla e chiamaci. Il team di risposta agli incidenti ti guida subito.
Nei prossimi minuti
Cosa fare subito.
- Scollega dalla rete, non spegnere
Togli il cavo o disattiva il Wi-Fi dei computer colpiti. Spegnere cancella dalla memoria tracce utili all'analisi.
- Chiamaci
Al 800 97 84 54. Tieni a portata di mano un referente, un telefono e, se possibile, una casella di posta non compromessa.
- Annota cosa vedi
Messaggi a schermo, richieste di riscatto, ora in cui te ne sei accorto, chi ha notato cosa. Fai una foto dello schermo.
- Proteggi i backup
Scollega dischi e NAS di backup ancora intatti. Sono la tua via d'uscita.
Da evitare
Cosa non fare.
- Non pagare il riscatto
Non garantisce di riavere i dati e finanzia il prossimo attacco. Valutiamo insieme ogni alternativa.
- Non contattare gli attaccanti
Ogni comunicazione va gestita con metodo e lasciando traccia.
- Non reinstallare o ripulire da soli
Si perdono le prove e spesso l'attaccante resta dentro da un'altra porta.
- Non usare la posta compromessa
Chi ti ha attaccato potrebbe leggerla. Usa telefono e canali alternativi.
Come interveniamo
Dalla crisi al ritorno alla normalità, con un referente unico.
Triage
Capiamo al telefono cosa sta succedendo, quanto è esteso e cosa bloccare subito.
Contenimento
Isoliamo sistemi e account, chiudiamo gli accessi dell'attaccante, mettiamo al sicuro i backup.
Analisi
Raccogliamo le evidenze, ricostruiamo da dove è entrato e cosa ha toccato.
Ripristino
Rimettiamo in piedi i servizi in ordine di priorità, da copie pulite e verificate.
Notifiche e lezioni
Rapporto finale, supporto alle notifiche a ACN, Garante e assicurazione, misure perché non si ripeta.
Domande sugli incidenti
Quando succede, servono risposte chiare.
Intervenite anche se non siamo già vostri clienti?
Sì. In emergenza interveniamo anche per chi non ha un contratto con noi; dopo la crisi valutiamo insieme se e come proseguire con un servizio gestito.
Cosa fare in caso di ransomware?
Scollega dalla rete i dispositivi colpiti senza spegnerli, proteggi i backup ancora integri, non contattare gli attaccanti e chiama subito un team di risposta agli incidenti. Prima si contiene, meno dati e sistemi vengono coinvolti.
Bisogna denunciare o notificare l'incidente?
Dipende: con dati personali coinvolti il GDPR prevede la notifica al Garante entro 72 ore; i soggetti NIS2 devono notificare gli incidenti significativi al CSIRT Italia dell'ACN con un preavviso entro 24 ore. È opportuna anche la denuncia alla Polizia Postale. Ti aiutiamo a capire cosa serve e a preparare le informazioni.
Riusciremo a recuperare i dati?
Dipende soprattutto dallo stato dei backup. Con copie immutabili e testate il ripristino è quasi sempre possibile. Per questo, dopo l'emergenza, il primo consiglio è un backup immutabile gestito.