Incidente informatico
RANSOMWARE: COSA FARE
Se sospetti un ransomware, agire con prudenza è più importante che tentare operazioni casuali sul computer o sui file.
Scelta guidata
Prima limitare l’impatto
Un incidente ransomware può coinvolgere file, account e dispositivi collegati; la valutazione deve essere ordinata.
Chi nota file cifrati, richieste di riscatto o comportamento anomalo riconducibile a un attacco.
- Scollegare il dispositivo dalla rete quando appropriato
- Non alterare prove o backup senza valutazione
- Raccogliere informazioni sul messaggio
- Verificare account e copie disponibili
Promettere recupero o avviare tentativi improvvisati che possono compromettere ulteriormente dati e analisi.
Azioni iniziali prudenti
L’intervento specifico dipende dal caso reale.
| Situazione | Azione da valutare | Motivo |
|---|---|---|
| PC collegato alla rete | Isolamento | Ridurre propagazione |
| Messaggio di riscatto | Documentare | Valutazione incidente |
| Backup disponibile | Non sovrascrivere | Preservare copia |
| Account coinvolti | Controllo sicurezza | Ridurre accessi abusivi |
Risorse ufficiali
Verificato: 30 maggio 2026- CISA mantiene StopRansomware come raccolta ufficiale di risorse e indicazioni
- Backup separati e protetti sono una misura importante per ridurre impatto degli incidenti
- La valutazione tecnica non garantisce il recupero dei dati cifrati
Limite: Non viene promessa decrittazione o recupero; ogni caso dipende dal malware, dai supporti e dalle copie disponibili.
Domande utili prima di decidere
Potete garantire il recupero dei file cifrati?
No. Il risultato dipende dal tipo di attacco, dallo stato dei dati e dalla presenza di copie recuperabili.
Devo ripristinare subito il PC?
È prudente valutare prima l’incidente e preservare eventuali informazioni utili e backup disponibili.
Sospetti un ransomware?
Descrivi ciò che compare sullo schermo e se esistono backup: valutiamo il prossimo passo senza promesse improprie.