Un giorno, un brutto giorno, apri il tuo laptop e una schermata rossa ti informa che tutti i tuoi file sono stati crittografati e devi pagare un riscatto in bitcoin per riaverli. E quel che è peggio, sai (o dovresti sapere) che forse anche i tuoi dati sono stati rubati, e forse non riceverai mai la chiave per decrittarli anche dopo il pagamento.

Il ransomware è una triste realtà, attualmente la minaccia malware più diffusa e ogni utente, dalle grandi, medie o piccole aziende ai privati cittadini, viene preso di mira. La maggior parte delle volte l’attacco fa uso di strategie di ingegneria sociale, cercando di ingannare la vittima, ad esempio, con messaggi di posta accuratamente forgiati.

Conoscenza e consapevolezza sono le prime linee di difesa, ma siamo continuamente sotto attacco e a volte un banale errore o una distrazione possono trasformarci da bersaglio a vittima.

Pertanto, dobbiamo essere pronti ad affrontare l’evento avverso. Prevenzione, ridondanza, backup, anche un po’ di sana paranoia. Dobbiamo iniziare a pensare che accadrà. A noi. In questo modo ci preoccupiamo davvero di capire le conseguenze ed essere motivati ad agire in anticipo.

Tuttavia, se limitiamo la nostra strategia di prevenzione al recupero dei dati, perdiamo l’opportunità di riflettere sul problema dell’indisponibilità dei sistemi digitali a causa degli attacchi informatici. Ad esempio, per essere sicuri di recuperare i nostri dati dopo un attacco ransomware riuscito che ha eseguito un programma cryptolocker nei nostri computer, dobbiamo attuare una rigorosa strategia di backup frequente basata su dispositivi off-line duplicati archiviati in luoghi diversi e sicuri.

Ma la sicurezza non è solo questione di dati. Sicurezza è anche disponibilità dei servizi. Ecco quindi che il ransomware diventa un punto di partenza per riflettere sul fatto che i servizi possono non essere più disponibili, temporaneamente o addirittura permanentemente.

I service provider hanno soluzioni eccellenti per garantire la continuità dei servizi: ridondanza dei data center, dei server, dei sistemi di storage, delle alimentazioni, dei collegamenti di rete. Nonostante tutto questo, attacchi mirati possono comunque provocare interruzioni dei servizi, anche se fortunatamente si tratta di eventi estremamente rari. Il vero problema riguarda l’utente finale. Il computer, lo smartphone, il collegamento di rete domestico, del proprio ufficio o della propria azienda raramente sono ridondati. Trattandosi anche di sistemi molto esposti ad attacchi informatici, nonché a smarrimenti e rotture, è indispensabile predisporre opportuni backup non solo dei dati, ma delle stesse attività che si appoggiano su tali sistemi. Questa consapevolezza è purtroppo poco diffusa e le conseguenze possono essere molto gravi.

Il problema di fondo consiste nell’ignorare o trascurare l’eventualità che i comuni servizi digitali possano ad un certo punto non essere più disponibili. Subire un attacco ransomware rappresenta il modo più diffuso e traumatico per rendersene conto. Tuttavia, il problema si espande ben al di là dei confini del nostro computer. Ecco alcuni esempi. Il nostro smartphone ha subito un attacco informatico, oppure si è rotto o è stato smarrito o rubato. Abbiamo una copia sicura dei contatti, immediatamente disponibile (almeno di quelli di emergenza)? L’accesso al telefono era protetto da pin, password o autenticazione biometrica? I dati ed i contatti erano protetti da crittografia? Ci siamo organizzati in modo tale da poter svolgere almeno le attività quotidiane e lavorative indispensabili anche in assenza del nostro smartphone e del nostro computer?

Per poter rispondere sì a queste domande è necessario averci pensato per tempo, progettando dei backup non solo dei dati, ma anche delle procedure, cioè delle modalità di svolgimento delle attività. Per quanto banali, una copia su carta dei contatti di emergenza da tenere sempre con sé, un backup costantemente aggiornato dei dati e dei file che produciamo ogni giorno, una politica rigorosa e sistematica di protezione dei nostri dispositivi sono strumenti estremamente efficaci. Anche la rete rappresenta un potenziale elemento di criticità. Limiti nell’infrastruttura, guasti o attacchi informatici possono rendere indisponibile l’accesso ai servizi. Ecco perché è necessario un accurato bilanciamento tra ciò che si affida al cloud e ciò che si mantiene o si duplica in locale. La limitata consapevolezza di questo problema è dimostrata, per esempio, dal numero di escursionisti che si affidano a mappe on line e sono poi vittime di incidenti perché si smarriscono in zone non coperte dalla rete o perché la batteria dello smartphone si è scaricata.

In conclusione, l’evoluzione digitale della nostra società presenta elementi di fragilità insidiosi perché non evidenti. Il ransomware come tutti gli altri eventi avversi, che per qualche ragione bloccano l’accesso a dati e servizi, ci insegnano che è necessario essere consapevoli di queste fragilità, imparando a prevenire i danni e a fronteggiare gli imprevisti. Tutti dobbiamo fare la nostra parte: privati cittadini, utenti più o meno esperti, tecnici e responsabili dei servizi, progettisti, e tutti quelli che, come me, cercano di promuovere un uso attento e consapevole degli straordinari strumenti di cui disponiamo.

One day, one very bad day, you open your laptop and a red screen informs you that all your files have been encrypted and you have to pay a ransom in bitcoin to get them back. And what is worse, you know (or you should know) that maybe your data have been stolen too, and maybe you will never receive the key to decrypt them even after the payment.

Ransomware is a sad reality, currently the most prominent malware threat, and every user, from large, medium, or small companies to private citizens are targeted. Most of the times the attack makes use of social-engineering strategies, trying to deceive the victim, for example, with carefully crafted mail messages. Knowledge and awareness are the first lines of defense, but we are continuously under attack, and sometimes a trivial mistake or a distraction can transform us from target to victim.

Therefore, we must be ready to face the adverse event. Prevention, redundancy, backup, maybe a little paranoia. We must start thinking that it will happen. To us. This way we care really understand the consequences and be motivated to take actions in advance.

However, if we limit our prevention strategy to data recovery, we miss the opportunity to reflect on the problem of the unavailability of the digital systems due to cyberattacks. For example, to be sure to get back our data after a successful ransomware attack which executed a cryptolocker program in our computers we must implement a rigorous strategy of frequent backup based on duplicated off-line devices stored in different and safe places.

But security is not all about data. Security is also availability of services. Hence, ransomware becomes a starting point to reflect on the possibility that services may no longer be available, temporarily or even permanently.

Service providers have excellent solutions to ensure continuity of services: redundancy of data centers, servers, storage systems, power supplies, network connections. Despite all this, targeted attacks can still cause disruption of services, although fortunately these are extremely rare events. The real problem is with the end user. Your computer or smartphone, home, office, or company network connection are rarely redundant. Since these systems are also very exposed to cyber attacks, as well as to loss and faults, it is essential to prepare appropriate backups not only of the data, but of the actual activities that rely on these systems. Unfortunately, this awareness is not widespread and the consequences can be very serious.

The source of the problem is the tendency to ignore or overlook the possibility that common digital services may at some time no longer be available. Becoming victim of a ransomware attack is the most common and traumatic way to realize it. However, the problem expands far beyond the boundary of our computer. Here are some examples. Our smartphone has suffered a cyber attack, or it has broken or been lost or stolen. Do we have a secure copy of the contacts, immediately available (at least the emergency ones)? Was the access to the phone protected by a pin, password, or biometric authentication? Were the data and contacts protected by encryption? Have we organized ourselves in such a way as to be able to carry out at least the indispensable daily and work activities even in the absence of our smartphone and our computer? In order to answer yes to these questions it is necessary to have thought about it in time, planning backups not only of the data, but also of the procedures, that is, of the methods of carrying out the activities. Although trivial, a hard copy of the emergency contacts to always keep with you, a constantly updated backup of the data and files we produce every day, a rigorous and systematic policy of protecting our devices are extremely effective tools. The network also represents a potential critical element. Limits in the infrastructure, failures or cyber-attacks can make access to services unavailable. That is why a careful balance is needed between what relies on the cloud and what is maintained or duplicated locally. The limited awareness of this problem is demonstrated, for example, by the number of hikers who rely on online maps and are then victims of accidents because they get lost in areas not covered by the network or because the smartphone battery has run out.

In conclusion, the digital evolution of our society presents elements of fragility which are insidious because they are not evident. Ransomware like all other adverse events that for some reason block access to data and services teach us that it is necessary to be aware of these fragilities, learning to prevent damage and cope with the unexpected. We all have to do our part: private citizens, more or less expert users, technicians and service managers, designers, and all those who, like me, try to promote a careful and aware use of the extraordinary tools we have.