Il ransomware senza cifratura cambia la gestione del rischio

Il rischio non riguarda più soltanto il blocco operativo

Gli attacchi ransomware che puntano sull’esfiltrazione dei dati cambiano la gestione del rischio per le organizzazioni. La pressione si sposta dalla disponibilità dei sistemi alla riservatezza delle informazioni.

Backup, RTO e RPO restano strumenti utili per ridurre l’impatto di un blocco operativo e sostenere il ripristino. Tuttavia, non impediscono che i dati vengano sottratti, pubblicati o utilizzati come leva di estorsione.

La gestione della sicurezza deve quindi considerare anche la protezione dei dati e il rischio di divulgazione, oltre alla continuità operativa. Il ransomware senza cifratura amplia così il perimetro delle conseguenze da valutare.