--- title: "Attacchi ransomware nei weekend e nei giorni festivi: il 44 % delle aziende riduce fino al 70% il personale di sicurezza nei giorni festivi e nei fine settimana" url: https://giornaledellepmi.it/attacchi-ransomware-nei-weekend-e-nei-giorni-festivi-il-44-delle-aziende-riduce-fino-al-70-il-personale-di-sicurezza-nei-giorni-festivi-e-nei-fine-settimana/ author: "Redazione" published: 2022-11-24T07:02:06+01:00 modified: 2022-11-23T19:49:21+01:00 publisher: "Il Giornale delle PMI" language: it sections: ["TECNOLOGIA"] --- # Attacchi ransomware nei weekend e nei giorni festivi: il 44 % delle aziende riduce fino al 70% il personale di sicurezza nei giorni festivi e nei fine settimana *Redazione · 24 Novembre 2022 · Il Giornale delle PMI* > Il nuovo studio di Cybereason rivela i danni causati dagli attacchi ransomware contro le aziende nei giorni festivi e nei fine settimana. [Cybereason](https://www.cybereason.com/), *il* vendor di XDR, ha pubblicato i risultati di uno studio globale sulle organizzazioni che hanno subito un attacco ransomware durante giorni festivi o nei fine settimana. Lo studio evidenzia una continua disconnessione tra ****l’aumento del rischio**** che le organizzazioni devono affrontare a causa degli attacchi ransomware che si verificano nei giorni festivi e nei fine settimana e la loro ****prontezza a gestirli****, poiché anno dopo anno, gli attacchi ransomware durante weekend e giorni di festa richiedono più tempo per essere valutati e risolti. I tempi di assessment e remediation più elevati derivano dal fatto che il ****44 %**** delle aziende riduce il personale di sicurezza nei giorni festivi e nei fine settimana, fino al ****70 %**** rispetto ai livelli dei giorni feriali. Incredibilmente, il ****20%**** delle aziende riduce del ****90%**** il personale di sicurezza rispetto ai livelli dei giorni feriali. Al contrario, solo il ****7%**** delle aziende ha almeno l’****80%**** di personale di sicurezza nei giorni festivi e nei fine settimana. Lo studio dal titolo “[**Organizations at Risk: Ransomware Attackers Don’t Take Holidays**](https://www.cybereason.com/blog/holiday-weekend-ransomware-attacks-continue-to-hit-companies-hard)**”,** condotto su 1.203 professionisti della sicurezza informatica (di cui 102 in Italia), ha rilevato che gli attacchi ransomware durante le festività e nei fine settimana provocano ****maggiori perdite di fatturato**** rispetto agli attacchi ransomware nei giorni feriali. Un terzo degli intervistati ha affermato che la propria organizzazione ha perso più denaro a causa di un attacco ransomware durante le vacanze/fine settimana, rispetto al 13% degli intervistati nello stesso studio del 2021. Nei settori dell’istruzione e dei trasporti, il numero di intervistati che segnalano maggiori perdite di entrate è balzato rispettivamente al 43% e al 48%. **“Gli autori di ransomware tendono ad attaccare nei giorni festivi e nei fine settimana perché sanno che le difese umane delle aziende spesso non sono così solide in quei momenti. Questo consente loro di eludere il rilevamento, causare più danni e rubare più dati, mentre i team di sicurezza si affrettano a mettere in atto una risposta. Cybereason ha scoperto che la valutazione del rischio è più lenta, le aziende impiegano più tempo a riunire il team per contrastare l’attacco iniziale, il che porta a tempi di riparazione e ripristino più lenti”,** ha affermato Lior Div, CEO e co-fondatore di Cybereason. Le perdite finanziarie non sono l’unico elemento di cui le aziende si preoccupano quando si tratta di attacchi ransomware durante le vacanze e nei fine settimana. Gli attacchi ransomware interrompono la vita privata dei professionisti della sicurezza: l’88% degli intervistati ha dichiarato di aver perso una vacanza o un fine settimana a causa di un attacco ransomware. Queste percentuali sono risultate più alte nel settore dei servizi finanziari, dove oltre il 90% degli intervistati ha affermato di aver perso le ore dedicate alla famiglia. **“Interrompere i tempi meritati di riposo dei professionisti della sicurezza informatica e interferire con le loro vite personali mette a dura prova il loro benessere, porta al burnout e fa sì che alcune persone abbandonino del tutto il settore. Il successo complessivo che i criminali informatici ottengono attaccando durante le vacanze e i fine settimana li porta a prendere di mira le aziende in modo più aggressivo in questi periodi, alimentando di fatto ulteriormente i loro imperi criminali”,** ha aggiunto Div. Il ransomware si può prevenire e molte aziende offrono tecnologie di rilevamento e risposta degli endpoint che possono fermarlo. L’implementazione di un programma di sensibilizzazione alla sicurezza per i dipendenti, assicurandosi che i sistemi operativi e altri software siano regolarmente aggiornati e dotati di patch, è un passo nella giusta direzione. Inoltre, occorre accertarsi che siano in atto chiare pratiche di isolamento per impedire qualsiasi ulteriore ingresso nella rete o la diffusione del ransomware ad altri dispositivi. E valutare il blocco degli account critici quando possibile. Il percorso che spesso gli attaccanti intraprendono per diffondere il ransomware in una rete è quello di aumentare i privilegi a livello di dominio admin per poi distribuire il ransomware. Per maggiori approfondimenti si rimanda a questo articolo: [***https://www.cybereason.com/blog/holiday-weekend-ransomware-attacks-continue-to-hit-companies-hard***](https://www.cybereason.com/blog/holiday-weekend-ransomware-attacks-continue-to-hit-companies-hard) --- Fonte: [Attacchi ransomware nei weekend e nei giorni festivi: il 44 % delle aziende riduce fino al 70% il personale di sicurezza nei giorni festivi e nei fine settimana](https://giornaledellepmi.it/attacchi-ransomware-nei-weekend-e-nei-giorni-festivi-il-44-delle-aziende-riduce-fino-al-70-il-personale-di-sicurezza-nei-giorni-festivi-e-nei-fine-settimana/), Il Giornale delle PMI.