Negli ultimi mesi, le aziende hanno affrontato una vera e propria ondata di attacchi ransomware che sfruttano una grave vulnerabilit\u00e0 nei dispositivi SonicWall, utilizzati per la protezione delle reti e delle connessioni VPN.<\/p>\n
Gli attaccanti, una volta penetrati nei sistemi, effettuano movimenti laterali per identificare asset critici, rubare dati sensibili, installare malware e infine lanciare un ransomware<\/strong>. Il blocco dei sistemi critici<\/strong> viene spesso accompagnato dalla richiesta di riscatto, sfruttando anche i documenti sensibili esfiltrati.<\/p>\n SonicWall ha da tempo rilasciato patch ufficiali per correggere la vulnerabilit\u00e0 CVE-2024-40766<\/strong>, una falla di \u201cImproper Access Control\u201d che permetteva a un attaccante non autenticato di ottenere accesso non autorizzato alle risorse, inclusa l\u2019interfaccia di gestione e, in alcuni casi, di sfruttare il servizio SSLVPN per entrare nella rete, aggirando i controlli di sicurezza standard.<\/p>\n Nonostante la disponibilit\u00e0 degli aggiornamenti firmware, la situazione nelle aziende resta critica per due motivi principali:<\/p>\n Questa dinamica evidenzia come il rilascio della patch sia solo il primo passo: la vera criticit\u00e0 \u00e8 la lentezza o la mancata applicazione degli aggiornamenti da parte delle aziende<\/strong>.<\/p>\n Secondo recenti report, il costo medio di un attacco ransomware per un\u2019azienda europea supera i 200.000 euro, senza considerare le perdite indirette. Gli impatti:<\/p>\n Le best practice che un reparto IT deve seguire tassativamente e al pi\u00f9 presto sono:<\/p>\n La vulnerabilit\u00e0 SonicWall e la sua gestione rappresentano un caso emblematico: la sicurezza non dipende solo dalla tecnologia, ma dalla capacit\u00e0 delle aziende di aggiornare tempestivamente i propri sistemi, di adottare soluzioni di sicurezza informatica gestita<\/strong> e di seguire best practice operative. Solo cos\u00ec \u00e8 possibile ridurre il rischio di attacchi ransomware<\/strong> e proteggere il business aziendale.<\/p>\n Ecco alcune misure fondamentali:<\/p>\nIl vero problema: le patch di sicurezza ci sono, ma le aziende non aggiornano<\/h2>\n
\n
Impatti operativi e costi<\/h2>\n
\n
Cosa fare: la procedura corretta di cyber hygiene<\/h2>\n
\n
Misure di protezione aggiuntive<\/h2>\n