⁣👾Ransomware: attacco alla Regione Lazio

Ieri c'è stato un attacco al portale della regione Lazio, bloccando temporaneamente la prenotazione dei vaccini. In molti hanno parlato subito di un "potente attacco hacker senza precedenti". Guardando la realtà si è trattato solamente di un ransomware, un attacco che poteva essere risolto in breve tempo, ma non è andata esattamente così. Il vero problema è che questi attacchi sono ormai frequenti, quindi non c'è nulla di assolutamente nuovo e/o senza precedenti.

Non c'è stato nulla di eccezionale in questo attacco, nulla che lo diversifichi da altri attacchi basati su ransomware. L'unica cosa che sappiamo è che sono riusciti a ripristinare il backup, ma non riescono a riportare in funzione il sistema poiché il ransomware si ripresenta ogni volta.

Tutto questo è abbastanza ridicolo, poiché la Regione Lazio dovrebbe avere un piano di risposta agli incidenti di questo tipo, in modo da ripristinare il tutto in breve tempo. Il ransomware può essere pericoloso, ma solo se l'utente colpito non è in grado di mitigare l'attacco.

La Regione Lazio rientra nell'ambito della Direttiva europea NIS (per la sicurezza delle reti), e nel perimetro nazionale di sicurezza cibernetica, quindi bisognerebbe mantenere elevati standard di cybersicurezza.