Oggigiorno, prevenire un’eventuale esfiltrazione di dati è diventato a dir poco fondamentale. La principale preoccupazione di sicurezza informatica infatti è il Ransomware, una vera e propria occasione di lucro per i malintenzionati. I criminali Hacker oggi preferiscono la tecnica della doppia estorsione: si avvalgono dell’esfiltrazione dei dati per costringere le vittime a pagare riscatti elevatissimi. Più la vittima si rifiuta di collaborare più la cifra del riscatto sale. 

Purtroppo, anche se le vittime pagano il riscatto, molto spesso gli Hacker non si fermano. Non a caso si dice che non ne abbiano mai abbastanza. Pagare quelle cifre esorbitanti, infatti, non aiuta la sicurezza dell’organizzazione perché i dati sensibili vengono comunque distribuiti sul Dark Web. Per questo motivo i costi vanno ben oltre il semplice riscatto, dovendo considerare quelli di ripristino dei dati, quelli di pulizia, i costi PR, e quelli di Reporting ovviamente.

Ma non finisce qui. Negli U.S.A ad esempio, è stato vietato dal dipartimento della giustizia la collaborazione delle aziende di sicurezza informatica con le vittime di Ransomware. Esse sono tenute a segnalare l’accaduto esclusivamente alle autorità del caso. 

Per gli Hacker oramai è normale pubblicare dati sensibili sul Dark web, tanto che le vittime sentono di non avere più scampo, sentono che l’unica soluzione è pagare questo famigerato riscatto che purtroppo però, si rivela soltanto la punta dell’iceberg. E’ un disastro alle Pubbliche Relazioni di qualsiasi azienda. Pensiamo a Facebook, all’azienda sono stati sottratti 533 milioni di dati appartenenti agli utenti ad aprile 2019, per essere pubblicati nella prima settimana di aprile 2021.

Dunque, le scelte da fare dopo un attacco Ransomware devono essere rapide. Non c’è tempo da perdere. La cosa migliore per le aziende sottopressione è fare riferimento alle autorità di regolamentazione dei dati, il più velocemente possibile.