SOS Ransomware

Cosa fare nelle prime ore

• isolare i sistemi colpiti senza cancellare log o evidenze;
• evitare riavvii, formattazioni e tentativi autonomi di decrittazione;
• identificare dispositivi, account e servizi coinvolti;
• preservare comunicazioni, richieste di riscatto e file campione;
• contattare un tecnico indicando urgenza, sintomi e sistemi ancora operativi.

Il nostro intervento

1. Presa in carico: raccogliamo le informazioni iniziali e definiamo le autorizzazioni.
2. Contenimento: supportiamo l’isolamento delle fonti e la messa in sicurezza dell’ambiente.
3. Analisi: valutiamo vettore d’ingresso, persistenza, sistemi colpiti e disponibilità dei backup.
4. Recupero: verifichiamo le possibilità tecniche di ripristino o estrazione dei dati, lavorando su copie e ambienti controllati.
5. Relazione: documentiamo attività, limiti, risultati e misure per ridurre il rischio di recidiva.

Recupero dati e digital forensics

Ogni incidente è diverso: l’esito dipende da variante, configurazione, stato dei supporti e qualità dei backup. Quando necessario coordiniamo attività di laboratorio forense, acquisizione dei dispositivi e analisi degli indicatori di compromissione.

La documentazione può essere utile per audit, assicurazioni, consulenti, CTP/CTU e adempimenti conseguenti all’incidente.