{"id":18528,"date":"2025-12-17T09:16:45","date_gmt":"2025-12-17T08:16:45","guid":{"rendered":"https:\/\/dev.databack.fr\/senza-categoria\/il-ransomware-wannacry-capire-lattacco-le-sue-cifre-e-le-soluzioni\/"},"modified":"2025-12-17T11:09:15","modified_gmt":"2025-12-17T10:09:15","slug":"il-ransomware-wannacry-capire-lattacco-le-sue-cifre-e-le-soluzioni","status":"publish","type":"post","link":"https:\/\/dev.databack.fr\/it\/blog\/il-ransomware-wannacry-capire-lattacco-le-sue-cifre-e-le-soluzioni\/","title":{"rendered":"Il ransomware WannaCry: capire l&#8217;attacco, le sue cifre e le soluzioni"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Nel maggio 2017, il <strong>ransomware<\/strong> WannaCry ha scatenato un&#8217;ondata di attacchi di dimensioni raramente viste, colpendo aziende, ospedali, agenzie governative e privati in tutto il mondo.  <\/p>\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n<h2 class=\"wp-block-heading\">Che cos&#8217;\u00e8 un attacco ransomware WannaCry?<\/h2>\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n<p class=\"wp-block-paragraph\">Per <strong>comprendere<\/strong> appieno <strong>WannaCry<\/strong>, dobbiamo innanzitutto ricordare cos&#8217;\u00e8 un ransomware. Il ransomware \u00e8 un software dannoso che cripta i vostri file, impedendovi di accedervi, e poi chiede un riscatto, di solito in criptovalute, per decriptarli. <\/p>\n\n<p class=\"wp-block-paragraph\">L&#8217;attacco <a href=\"https:\/\/dev.databack.fr\/it\/esperto-di-recupero-dati\/recupero-dei-dati-dopo-un-ransomware\/\">ransomware<\/a> WannaCry segue in linea di massima lo stesso principio, ma con caratteristiche che lo rendono particolarmente preoccupante, e all&#8217;epoca quasi <em>pandemico <\/em>:<\/p>\n\n<ul class=\"wp-block-list\">\n<li><strong>Infezione<\/strong>: il malware si installa su una workstation Windows vulnerabile, spesso tramite una porta di rete esposta, senza alcuna azione da parte dell&#8217;utente.<\/li>\n\n\n\n<li><strong>Crittografia<\/strong>: i file pi\u00f9 importanti vengono crittografati (documenti, immagini, database), rendendo praticamente impossibile il lavoro quotidiano.<\/li>\n\n\n\n<li><strong>Richiesta di riscatto<\/strong>: viene visualizzato un messaggio che solitamente richiede l&#8217;equivalente di 300-600 dollari in Bitcoin, con un conto alla rovescia e la minaccia di cancellare i dati.<\/li>\n\n\n\n<li>Propagazione automatica: WannaCry \u00e8 unico nel suo genere in quanto si diffonde da una macchina all&#8217;altra all&#8217;interno di una rete, in modo quasi autonomo.<\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\">In altre parole, se foste un responsabile IT nel 2017, una singola workstation infetta, non corretta, potrebbe essere sufficiente a contaminare rapidamente gran parte dell&#8217;infrastruttura IT, con un sorprendente effetto domino.<\/p>\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n<div class=\"wp-block-image\">\n<figure class=\"aligncenter size-full\"><img fetchpriority=\"high\" decoding=\"async\" width=\"600\" height=\"400\" src=\"https:\/\/dev.databack.fr\/wp-content\/uploads\/2025\/12\/ransomware-wannacry.png\" alt=\"ransomware wannacry\" class=\"wp-image-18522\" srcset=\"https:\/\/dev.databack.fr\/wp-content\/uploads\/2025\/12\/ransomware-wannacry.png 600w, https:\/\/dev.databack.fr\/wp-content\/uploads\/2025\/12\/ransomware-wannacry-300x200.png 300w\" sizes=\"(max-width: 600px) 100vw, 600px\" \/><\/figure>\n<\/div>\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n<h2 class=\"wp-block-heading\">Uno sguardo al 2017: l&#8217;attacco WannaCry in alcuni dati chiave<\/h2>\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n<p class=\"wp-block-paragraph\">Per <strong>valutare la gravit\u00e0 dell&#8217;episodio di WannaCry<\/strong>, \u00e8 utile esaminare alcune cifre, tratte da <strong>rapporti pubblici<\/strong> e da analisi di diversi operatori della sicurezza informatica.<\/p>\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><tbody><tr><td>Indicatore<\/td><td>Valore approssimativo<\/td><td>Commenti<\/td><\/tr><tr><td>Macchine infette<\/td><td>&gt; 200 000<\/td><td>Computer compromessi nei primi giorni dell&#8217;attacco, in tutto il mondo.<\/td><\/tr><tr><td>Paesi interessati<\/td><td>\u2248 150<\/td><td>Si trova in tutti i continenti, compresi Europa, Asia e America.<\/td><\/tr><tr><td>Importo totale dei riscatti pagati<\/td><td>Circa 130.000 dollari<\/td><td>Somma osservata sui portafogli Bitcoin associati all&#8217;attacco.<\/td><\/tr><tr><td>Costo economico complessivo<\/td><td>Diversi miliardi di dollari<\/td><td>Le stime, a seconda delle fonti, variano da 4 a 8 miliardi di dollari di perdite.<\/td><\/tr><tr><td>Aziende interessate<\/td><td>Decine di migliaia<\/td><td>Grandi aziende industriali, ospedali e amministrazioni nazionali.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n<p class=\"wp-block-paragraph\">In concreto, i servizi sanitari pubblici hanno dovuto rinviare migliaia di appuntamenti, le linee di produzione si sono fermate e i trasporti sono stati interrotti. Lo shock \u00e8 stato tale che, in molte organizzazioni, la cybersecurity \u00e8 passata dall&#8217;essere una questione periferica a una preoccupazione strategica e quasi esistenziale. <\/p>\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n<h2 class=\"wp-block-heading\">Come ha fatto WannaCry a diffondersi cos\u00ec rapidamente?<\/h2>\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n<p class=\"wp-block-paragraph\">A questo punto, vi starete chiedendo come un singolo ransomware possa essersi diffuso cos\u00ec tanto in un lasso di tempo cos\u00ec breve. La risposta sta in una combinazione di fattori tecnici, organizzativi e umani. <\/p>\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n<h3 class=\"wp-block-heading\">Una vulnerabilit\u00e0 critica di Windows sfruttata su larga scala<\/h3>\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n<p class=\"wp-block-paragraph\">WannaCry sfrutta una <strong>vulnerabilit\u00e0 nel protocollo SMBv1 (Server Message Block)<\/strong> dei sistemi Microsoft Windows, nota come MS17-010. Microsoft ha rilasciato una patch di sicurezza nel marzo 2017, circa due mesi prima del grave attacco del maggio 2017. <\/p>\n\n<p class=\"wp-block-paragraph\">In pratica, molte organizzazioni non avevano ancora implementato questa patch, a volte per mancanza di tempo, a volte per paura di interrompere le applicazioni pi\u00f9 vecchie, a volte semplicemente per l&#8217;assenza di un processo di aggiornamento rigoroso. WannaCry ha sfruttato questa vulnerabilit\u00e0, diffondendosi da una macchina all&#8217;altra in modo quasi automatico. <\/p>\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n<h3 class=\"wp-block-heading\">Un &#8220;worm&#8221; piuttosto che un semplice ransomware<\/h3>\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n<p class=\"wp-block-paragraph\">Un&#8217;importante sottigliezza, spesso trascurata, sta nel modo in cui si diffonde. WannaCry non \u00e8 solo un ransomware, ma anche un worm. In altre parole, scansiona le reti e cerca attivamente altre macchine vulnerabili per copiarsi, senza alcuna interazione da parte dell&#8217;utente.  <\/p>\n\n<p class=\"wp-block-paragraph\">In una rete aziendale, con postazioni di lavoro spesso interconnesse e talvolta poco segmentate, un worm di questo tipo pu\u00f2 diffondersi in modo ubiquitario, nel giro di pochi minuti, e superare molto rapidamente la capacit\u00e0 di reazione dei team interni.<\/p>\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n<h3 class=\"wp-block-heading\">Sistemi obsoleti e gestione inadeguata delle patch<\/h3>\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n<p class=\"wp-block-paragraph\">Un altro fattore decisivo \u00e8 stata la presenza di numerosi sistemi obsoleti o non mantenuti nelle organizzazioni interessate. Abbiamo osservato, ad esempio, postazioni di lavoro con Windows XP o Windows Server 2003, sistemi che erano gi\u00e0 fuori dal supporto standard, ma che venivano ancora utilizzati per controllare apparecchiature industriali o terminali specializzati. <\/p>\n\n<p class=\"wp-block-paragraph\">Queste macchine, che vengono riavviate raramente e talvolta considerate troppo &#8220;sensibili&#8221; per essere aggiornate, si sono rivelate punti di ingresso ideali per WannaCry e hanno facilitato una diffusione sistemica difficile da contenere.<\/p>\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n<h2 class=\"wp-block-heading\">Quali lezioni si possono trarre da WannaCry oggi?<\/h2>\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n<p class=\"wp-block-paragraph\">La buona notizia \u00e8 che l&#8217;episodio di WannaCry \u00e8 servito da innesco, quasi catartico, per molte organizzazioni. Ha messo brutalmente in luce i punti deboli di alcune pratiche e ha dimostrato che uno sforzo coordinato e regolare pu\u00f2 ridurre significativamente il rischio. <\/p>\n\n<p class=\"wp-block-paragraph\">Se si analizza la situazione nel proprio contesto, sia che si tratti di un dirigente, di un responsabile IT o di un semplice utente interessato, si possono trarre diverse lezioni concrete.<\/p>\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n<h3 class=\"wp-block-heading\">1. L&#8217;aggiornamento dei sistemi non \u00e8 pi\u00f9 facoltativo<\/h3>\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n<p class=\"wp-block-paragraph\">La prima e pi\u00f9 importante lezione \u00e8 che un sistema non aggiornato espone l&#8217;intera organizzazione, non solo la postazione interessata. Nel caso di WannaCry, due elementi sono particolarmente significativi: <\/p>\n\n<ul class=\"wp-block-list\">\n<li>La <strong>patch MS17-010<\/strong> era disponibile 2 mesi prima dell&#8217;attacco massiccio.<\/li>\n\n\n\n<li>Le organizzazioni che hanno applicato questa patch in tempo sono state generalmente risparmiate o colpite solo marginalmente.<\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\">Per voi, questo significa avere un processo di gestione delle patch chiaro, documentato e regolare. Anche se alcuni aggiornamenti sembrano prosaici o onerosi, la loro assenza pu\u00f2 avere un impatto sproporzionato se una vulnerabilit\u00e0 viene sfruttata su larga scala. <\/p>\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n<h3 class=\"wp-block-heading\">2. I backup affidabili rimangono la vostra rete di sicurezza definitiva<\/h3>\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n<p class=\"wp-block-paragraph\">Un&#8217;altra lezione fondamentale riguarda i backup. Molte delle organizzazioni colpite da WannaCry si sono rese conto in fretta che i loro backup erano incompleti, mal testati o archiviati su supporti accessibili al ransomware. <\/p>\n\n<p class=\"wp-block-paragraph\">Per limitare l&#8217;<strong>impatto del ransomware<\/strong> e tornare rapidamente operativi, \u00e8 fondamentale disporre di <strong>backup<\/strong>:<\/p>\n\n<ul class=\"wp-block-list\">\n<li>Regolare: quotidianamente o almeno settimanalmente, a seconda della criticit\u00e0 dei dati.<\/li>\n\n\n\n<li>Non collegato: almeno una copia deve essere offline, o logicamente isolata dalla rete.<\/li>\n\n\n\n<li>Testato: il restauro deve essere controllato regolarmente, quasi con metodo.<\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\">Le organizzazioni che disponevano di backup solidi sono state in grado di ripristinare i propri sistemi nonostante l&#8217;attacco, limitando la perdita di dati e spesso evitando di pagare il riscatto: un vantaggio decisivo.<\/p>\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n<h3 class=\"wp-block-heading\">3. La segmentazione della rete limita la propagazione<\/h3>\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n<p class=\"wp-block-paragraph\">WannaCry ha sfruttato reti poco segmentate, dove una workstation infetta poteva comunicare troppo liberamente con il resto dell&#8217;infrastruttura. Un&#8217;ulteriore suddivisione trasforma la rete in una serie di compartimenti stagni, limitando drasticamente la diffusione laterale del malware. <\/p>\n\n<p class=\"wp-block-paragraph\">In termini pratici, ci\u00f2 significa :<\/p>\n\n<ul class=\"wp-block-list\">\n<li>Isolate i server critici dalle workstation degli utenti utilizzando regole di filtraggio rigorose.<\/li>\n\n\n\n<li>Ambienti di produzione, test e amministrazione separati.<\/li>\n\n\n\n<li>Limitare l&#8217;uso dei protocolli pi\u00f9 vecchi, come SMBv1, solo ai casi in cui \u00e8 assolutamente necessario, o addirittura disabilitarli del tutto.<\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\">In questo modo, anche se un punto di ingresso viene compromesso, l&#8217;attacco rimane contenuto e le capacit\u00e0 di risposta rimangono intatte.<\/p>\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n<div class=\"wp-block-image\">\n<figure class=\"aligncenter size-full\"><img decoding=\"async\" width=\"600\" height=\"400\" src=\"https:\/\/dev.databack.fr\/wp-content\/uploads\/2025\/12\/wannacry-ransomware.png\" alt=\"Il ransomware Wannacry\" class=\"wp-image-18545\" srcset=\"https:\/\/dev.databack.fr\/wp-content\/uploads\/2025\/12\/wannacry-ransomware.png 600w, https:\/\/dev.databack.fr\/wp-content\/uploads\/2025\/12\/wannacry-ransomware-300x200.png 300w\" sizes=\"(max-width: 600px) 100vw, 600px\" \/><\/figure>\n<\/div>\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n<h2 class=\"wp-block-heading\">Quali azioni concrete si possono intraprendere contro i ransomware, compreso WannaCry?<\/h2>\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n<p class=\"wp-block-paragraph\">Passiamo a un <strong>piano d&#8217;azione<\/strong> pi\u00f9 operativo, che potete adattare alla vostra organizzazione, piccola o grande che sia. L&#8217;obiettivo \u00e8 ridurre, per quanto possibile, la probabilit\u00e0 di infezione e l&#8217;impatto di un eventuale incidente. <\/p>\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n<h3 class=\"wp-block-heading\">1. Implementare una politica di aggiornamento rigorosa<\/h3>\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n<p class=\"wp-block-paragraph\">Si tratta spesso della misura pi\u00f9 efficace dal punto di vista dei costi, ma talvolta viene trascurata. Una politica efficace dovrebbe includere : <\/p>\n\n<ul class=\"wp-block-list\">\n<li>Un inventario preciso dei sistemi e dei software utilizzati nella vostra organizzazione.<\/li>\n\n\n\n<li>Un processo automatico o semi-automatico per la distribuzione delle patch di sicurezza.<\/li>\n\n\n\n<li>Test rapidi ma sistematici su un piccolo perimetro, prima di un&#8217;implementazione globale.<\/li>\n\n\n\n<li>Monitoraggio dei sistemi obsoleti, con un piano di sostituzione o di isolamento rafforzato.<\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\">In questo modo, si riduce notevolmente la superficie di attacco, non solo contro WannaCry, ma anche contro un&#8217;intera miriade di altre minacce informatiche.<\/p>\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n<h3 class=\"wp-block-heading\">2. Disattivare i protocolli legacy, ove possibile<\/h3>\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n<p class=\"wp-block-paragraph\"><em>WannaCry<\/em> ha sfruttato una versione vecchia e vulnerabile del protocollo SMB. Una buona pratica \u00e8 quella di disabilitare o limitare i protocolli considerati obsoleti, quando possibile, senza compromettere le operazioni. <\/p>\n\n<p class=\"wp-block-paragraph\">In altre parole, potrebbe essere saggio :<\/p>\n\n<ul class=\"wp-block-list\">\n<li><strong>Disattivare SMBv1<\/strong>, tranne in casi molto specifici e debitamente giustificati.<\/li>\n\n\n\n<li>Limitare l&#8217;esposizione dei servizi sensibili al mondo esterno, utilizzando firewall e liste di controllo degli accessi.<\/li>\n\n\n\n<li>Implementare il principio del minor privilegio, in modo che ogni servizio, ogni utente, abbia solo i diritti strettamente necessari.<\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\">Questi aggiustamenti, a volte percepiti come tecnici, hanno un effetto molto tangibile sulla resilienza complessiva del vostro sistema informativo.<\/p>\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n<h3 class=\"wp-block-heading\">3. Rafforzare la protezione delle postazioni di lavoro e dei server<\/h3>\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n<p class=\"wp-block-paragraph\">Allo stesso tempo, rimane essenziale una <strong>base di protezione tecnica per le postazioni di lavoro<\/strong> e i server. Ci\u00f2 include in particolare : <\/p>\n\n<ul class=\"wp-block-list\">\n<li>Una soluzione antivirus o di sicurezza degli endpoint aggiornata e correttamente configurata.<\/li>\n\n\n\n<li>Filtraggio di allegati e link nelle e-mail.<\/li>\n\n\n\n<li>Bloccare, per quanto possibile, l&#8217;esecuzione di programmi sconosciuti o non approvati.<\/li>\n\n\n\n<li>Registrazione degli eventi di sicurezza, per facilitare il rilevamento precoce e l&#8217;analisi degli incidenti.<\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\">Lungi dall&#8217;essere una panacea, queste misure aumentano la capacit\u00e0 di rilevare e bloccare un attacco prima che si diffonda ampiamente.<\/p>\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n<h3 class=\"wp-block-heading\">4. Sensibilizzazione degli utenti in modo pragmatico<\/h3>\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n<p class=\"wp-block-paragraph\">WannaCry si \u00e8 diffuso principalmente attraverso una <strong>vulnerabilit\u00e0 di rete<\/strong>, ma molti attacchi ransomware, prima e dopo di lui, utilizzano l&#8217;errore umano come leva per l&#8217;infezione. Ecco perch\u00e9, al di l\u00e0 della tecnologia, la consapevolezza degli utenti \u00e8 un pilastro decisivo. <\/p>\n\n<p class=\"wp-block-paragraph\">\u00c8 utile, ad esempio, spiegare chiaramente ai vostri team :<\/p>\n\n<ul class=\"wp-block-list\">\n<li>Come riconoscere un&#8217;e-mail sospetta, un allegato dubbio o un link incoerente.<\/li>\n\n\n\n<li>Perch\u00e9 non bisogna mai collegare chiavette USB sconosciute, anche se sembrano innocue.<\/li>\n\n\n\n<li>Quali sono le migliori pratiche per le password e l&#8217;autenticazione a pi\u00f9 fattori?<\/li>\n\n\n\n<li>Come reagire immediatamente in caso di dubbio: allertare, isolare la macchina, non riavviare senza istruzioni.<\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\">Una formazione pratica e regolare, con esempi realistici, aiuta a trasformare il personale da anello debole a linea di difesa attiva.<\/p>\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n<h3 class=\"wp-block-heading\">5. Preparare un piano di risposta agli incidenti<\/h3>\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n<p class=\"wp-block-paragraph\">Infine, nonostante tutte le precauzioni, il rischio zero non esiste. Ecco perch\u00e9 un piano di risposta agli incidenti chiaro, collaudato e testato \u00e8 una parte essenziale del vostro sistema. <\/p>\n\n<p class=\"wp-block-paragraph\">Questo piano deve specificare esplicitamente :<\/p>\n\n<ul class=\"wp-block-list\">\n<li>Chi avvisare in caso di sospetto ransomware e attraverso quale canale.<\/li>\n\n\n\n<li>Come isolare rapidamente un computer o un segmento di rete compromesso.<\/li>\n\n\n\n<li>Quali sono le fasi prioritarie di ripristino dal back-up?<\/li>\n\n\n\n<li>Quali contatti esterni devono essere mobilitati, se necessario (assicuratore cyber, fornitore di servizi, autorit\u00e0 competenti).<\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\">Preparando queste procedure in anticipo, si risparmia tempo prezioso e si riduce il rischio di prendere decisioni improvvisate e talvolta costose in preda al panico.<\/p>\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n<h2 class=\"wp-block-heading\">Dovreste pagare il riscatto in caso di attacco WannaCry?<\/h2>\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n<p class=\"wp-block-paragraph\">La domanda sorge spesso, soprattutto quando i dati critici sono criptati e la pressione emotiva \u00e8 alta. Nel caso di WannaCry, molte organizzazioni non hanno pagato, perch\u00e9 disponevano di backup o perch\u00e9 nutrivano seri dubbi sulla reale capacit\u00e0 degli attaccanti di ripristinare i <strong>dati<\/strong>. <\/p>\n\n<p class=\"wp-block-paragraph\">In generale, il pagamento del riscatto \u00e8 sconsigliato per diversi motivi:<\/p>\n\n<ul class=\"wp-block-list\">\n<li>Non c&#8217;\u00e8 alcuna garanzia di riavere i propri dati, anche se si paga.<\/li>\n\n\n\n<li>State potenzialmente finanziando il perseguimento di attivit\u00e0 criminali.<\/li>\n\n\n\n<li>Correte il rischio di essere identificati come un obiettivo &#8220;solvibile&#8221; e quindi di essere nuovamente presi di mira.<\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\">\u00c8 proprio per evitare di essere costretti a questo dilemma che \u00e8 cos\u00ec importante investire a monte nella prevenzione, nelle salvaguardie e nella preparazione operativa.<\/p>\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n<h2 class=\"wp-block-heading\">In conclusione: dall&#8217;episodio di WannaCry, verso una cybersecurity pi\u00f9 matura<\/h2>\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n<p class=\"wp-block-paragraph\">Se facciamo un passo indietro, WannaCry ha rappresentato una rivelazione quasi brutale delle debolezze accumulate negli anni in molti sistemi informatici. Ma ha anche dimostrato che con pratiche pi\u00f9 mature, aggiornamenti regolari, backup affidabili e un&#8217;organizzazione pi\u00f9 preparata, l&#8217;impatto di questo tipo di attacchi pu\u00f2 essere notevolmente mitigato. <\/p>\n\n<p class=\"wp-block-paragraph\">Mettendosi nei propri panni, sia che siate responsabili di una piccola organizzazione, di un grande gruppo o di un utente comune, la cosa pi\u00f9 importante da ricordare \u00e8 che la protezione contro il ransomware non \u00e8 fuori portata. Adottando queste <strong>best practice<\/strong> e imparando da WannaCry, potrete rafforzare la resilienza dei vostri sistemi a lungo termine, acquisire tranquillit\u00e0 e ridurre la probabilit\u00e0 che un giorno la vostra organizzazione venga paralizzata da una schermata inaspettata di ransomware. <\/p>\n","protected":false},"excerpt":{"rendered":"<p>Il ransomware Wannacry, tutto quello che c&#8217;\u00e8 da sapere.<\/p>\n","protected":false},"author":10,"featured_media":18525,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[131,75],"tags":[],"ppma_author":[152],"class_list":["post-18528","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog","category-incidenti-di-ransomware","author-samuel-durand-it"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.1 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Il ransomware Wannacry: guida completa all&#039;attacco<\/title>\n<meta name=\"description\" content=\"Wannacry \u00e8 un attacco ransomware del 2017 che ha sfruttato una vulnerabilit\u00e0 nei computer con sistema operativo Windows.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/dev.databack.fr\/it\/blog\/il-ransomware-wannacry-capire-lattacco-le-sue-cifre-e-le-soluzioni\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Il ransomware Wannacry: guida completa all&#039;attacco\" \/>\n<meta property=\"og:description\" content=\"Wannacry \u00e8 un attacco ransomware del 2017 che ha sfruttato una vulnerabilit\u00e0 nei computer con sistema operativo Windows.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/dev.databack.fr\/it\/blog\/il-ransomware-wannacry-capire-lattacco-le-sue-cifre-e-le-soluzioni\/\" \/>\n<meta property=\"og:site_name\" content=\"Databack\" \/>\n<meta property=\"article:published_time\" content=\"2025-12-17T08:16:45+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2025-12-17T10:09:15+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/dev.databack.fr\/wp-content\/uploads\/2025\/12\/ransomware-wannacry.png\" \/>\n\t<meta property=\"og:image:width\" content=\"600\" \/>\n\t<meta property=\"og:image:height\" content=\"400\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Samuel Durand\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Scritto da\" \/>\n\t<meta name=\"twitter:data1\" content=\"Samuel Durand\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tempo di lettura stimato\" \/>\n\t<meta name=\"twitter:data2\" content=\"10 minuto\" \/>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Il ransomware Wannacry: guida completa all'attacco","description":"Wannacry \u00e8 un attacco ransomware del 2017 che ha sfruttato una vulnerabilit\u00e0 nei computer con sistema operativo Windows.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/dev.databack.fr\/it\/blog\/il-ransomware-wannacry-capire-lattacco-le-sue-cifre-e-le-soluzioni\/","og_locale":"it_IT","og_type":"article","og_title":"Il ransomware Wannacry: guida completa all'attacco","og_description":"Wannacry \u00e8 un attacco ransomware del 2017 che ha sfruttato una vulnerabilit\u00e0 nei computer con sistema operativo Windows.","og_url":"https:\/\/dev.databack.fr\/it\/blog\/il-ransomware-wannacry-capire-lattacco-le-sue-cifre-e-le-soluzioni\/","og_site_name":"Databack","article_published_time":"2025-12-17T08:16:45+00:00","article_modified_time":"2025-12-17T10:09:15+00:00","og_image":[{"width":600,"height":400,"url":"https:\/\/dev.databack.fr\/wp-content\/uploads\/2025\/12\/ransomware-wannacry.png","type":"image\/png"}],"author":"Samuel Durand","twitter_card":"summary_large_image","twitter_misc":{"Scritto da":"Samuel Durand","Tempo di lettura stimato":"10 minuto"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/dev.databack.fr\/it\/blog\/il-ransomware-wannacry-capire-lattacco-le-sue-cifre-e-le-soluzioni\/#article","isPartOf":{"@id":"https:\/\/dev.databack.fr\/it\/blog\/il-ransomware-wannacry-capire-lattacco-le-sue-cifre-e-le-soluzioni\/"},"author":{"name":"Samuel Durand","@id":"https:\/\/dev.databack.fr\/it\/#\/schema\/person\/531f3f19be2ec1ba9dcf678d099e2c51"},"headline":"Il ransomware WannaCry: capire l&#8217;attacco, le sue cifre e le soluzioni","datePublished":"2025-12-17T08:16:45+00:00","dateModified":"2025-12-17T10:09:15+00:00","mainEntityOfPage":{"@id":"https:\/\/dev.databack.fr\/it\/blog\/il-ransomware-wannacry-capire-lattacco-le-sue-cifre-e-le-soluzioni\/"},"wordCount":1983,"publisher":{"@id":"https:\/\/dev.databack.fr\/it\/#organization"},"image":{"@id":"https:\/\/dev.databack.fr\/it\/blog\/il-ransomware-wannacry-capire-lattacco-le-sue-cifre-e-le-soluzioni\/#primaryimage"},"thumbnailUrl":"https:\/\/dev.databack.fr\/wp-content\/uploads\/2025\/12\/ransomware-wannacry.png","articleSection":["BLOG","Incidenti di ransomware"],"inLanguage":"it-IT"},{"@type":"WebPage","@id":"https:\/\/dev.databack.fr\/it\/blog\/il-ransomware-wannacry-capire-lattacco-le-sue-cifre-e-le-soluzioni\/","url":"https:\/\/dev.databack.fr\/it\/blog\/il-ransomware-wannacry-capire-lattacco-le-sue-cifre-e-le-soluzioni\/","name":"Il ransomware Wannacry: guida completa all'attacco","isPartOf":{"@id":"https:\/\/dev.databack.fr\/it\/#website"},"primaryImageOfPage":{"@id":"https:\/\/dev.databack.fr\/it\/blog\/il-ransomware-wannacry-capire-lattacco-le-sue-cifre-e-le-soluzioni\/#primaryimage"},"image":{"@id":"https:\/\/dev.databack.fr\/it\/blog\/il-ransomware-wannacry-capire-lattacco-le-sue-cifre-e-le-soluzioni\/#primaryimage"},"thumbnailUrl":"https:\/\/dev.databack.fr\/wp-content\/uploads\/2025\/12\/ransomware-wannacry.png","datePublished":"2025-12-17T08:16:45+00:00","dateModified":"2025-12-17T10:09:15+00:00","description":"Wannacry \u00e8 un attacco ransomware del 2017 che ha sfruttato una vulnerabilit\u00e0 nei computer con sistema operativo Windows.","breadcrumb":{"@id":"https:\/\/dev.databack.fr\/it\/blog\/il-ransomware-wannacry-capire-lattacco-le-sue-cifre-e-le-soluzioni\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/dev.databack.fr\/it\/blog\/il-ransomware-wannacry-capire-lattacco-le-sue-cifre-e-le-soluzioni\/"]}]},{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/dev.databack.fr\/it\/blog\/il-ransomware-wannacry-capire-lattacco-le-sue-cifre-e-le-soluzioni\/#primaryimage","url":"https:\/\/dev.databack.fr\/wp-content\/uploads\/2025\/12\/ransomware-wannacry.png","contentUrl":"https:\/\/dev.databack.fr\/wp-content\/uploads\/2025\/12\/ransomware-wannacry.png","width":600,"height":400,"caption":"ransomware wannacry"},{"@type":"BreadcrumbList","@id":"https:\/\/dev.databack.fr\/it\/blog\/il-ransomware-wannacry-capire-lattacco-le-sue-cifre-e-le-soluzioni\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"R\u00e9cup\u00e9ration de donn\u00e9es","item":"https:\/\/dev.databack.fr\/it\/"},{"@type":"ListItem","position":2,"name":"Il ransomware WannaCry: capire l&rsquo;attacco, le sue cifre e le soluzioni"}]},{"@type":"WebSite","@id":"https:\/\/dev.databack.fr\/it\/#website","url":"https:\/\/dev.databack.fr\/it\/","name":"Databack","description":"Laboratoire fran\u00e7ais de traitement de donn\u00e9es sensibles et volumineuses","publisher":{"@id":"https:\/\/dev.databack.fr\/it\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/dev.databack.fr\/it\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"it-IT"},{"@type":"Organization","@id":"https:\/\/dev.databack.fr\/it\/#organization","name":"Databack","url":"https:\/\/dev.databack.fr\/it\/","logo":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/dev.databack.fr\/it\/#\/schema\/logo\/image\/","url":"https:\/\/dev.databack.fr\/wp-content\/uploads\/2025\/06\/favicon.png","contentUrl":"https:\/\/dev.databack.fr\/wp-content\/uploads\/2025\/06\/favicon.png","width":512,"height":512,"caption":"Databack"},"image":{"@id":"https:\/\/dev.databack.fr\/it\/#\/schema\/logo\/image\/"}},{"@type":"Person","@id":"https:\/\/dev.databack.fr\/it\/#\/schema\/person\/531f3f19be2ec1ba9dcf678d099e2c51","name":"Samuel Durand","description":"Ing\u00e9nieur en g\u00e9nie \u00e9lectronique, Samuel Durand d\u00e9bute sa carri\u00e8re dans le domaine de la r\u00e9cup\u00e9ration de donn\u00e9es, o\u00f9 il se forge une solide expertise au sein d\u2019une entreprise pendant plus de quatre ans. En 2004, il cr\u00e9e DATABACK, un laboratoire ind\u00e9pendant enti\u00e8rement tourn\u00e9 vers le traitement et la r\u00e9cup\u00e9ration de donn\u00e9es. Il occupe aujourd\u2019hui le poste de directeur technique. Sous sa direction, DATABACK a mis au point des solutions innovantes pour restaurer des volumes importants de donn\u00e9es sensibles. Face \u00e0 la multiplication des cyberattaques, et en particulier des ran\u00e7ongiciels, il d\u00e9veloppe avec son \u00e9quipe des outils et des logiciels capables de traiter ces situations complexes, dans le respect des contraintes techniques et de confidentialit\u00e9 de ses clients.","sameAs":["https:\/\/www.linkedin.com\/in\/samuel-durand-1a78877\/"]}]}},"authors":[{"term_id":152,"user_id":0,"is_guest":1,"slug":"samuel-durand-it","display_name":"Samuel Durand","avatar_url":"https:\/\/secure.gravatar.com\/avatar\/?s=96&d=mm&r=g","author_category":"","first_name":"","last_name":"","user_url":"","job_title":"","description":""}],"_links":{"self":[{"href":"https:\/\/dev.databack.fr\/it\/wp-json\/wp\/v2\/posts\/18528","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/dev.databack.fr\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/dev.databack.fr\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/dev.databack.fr\/it\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/dev.databack.fr\/it\/wp-json\/wp\/v2\/comments?post=18528"}],"version-history":[{"count":4,"href":"https:\/\/dev.databack.fr\/it\/wp-json\/wp\/v2\/posts\/18528\/revisions"}],"predecessor-version":[{"id":18551,"href":"https:\/\/dev.databack.fr\/it\/wp-json\/wp\/v2\/posts\/18528\/revisions\/18551"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/dev.databack.fr\/it\/wp-json\/wp\/v2\/media\/18525"}],"wp:attachment":[{"href":"https:\/\/dev.databack.fr\/it\/wp-json\/wp\/v2\/media?parent=18528"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/dev.databack.fr\/it\/wp-json\/wp\/v2\/categories?post=18528"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/dev.databack.fr\/it\/wp-json\/wp\/v2\/tags?post=18528"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/dev.databack.fr\/it\/wp-json\/wp\/v2\/ppma_author?post=18528"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}