{"id":23839,"date":"2025-08-25T15:22:47","date_gmt":"2025-08-25T13:22:47","guid":{"rendered":"https:\/\/www.nycwebdesign.eu\/webdesign\/ransomware-e-utile-pagare-il-riscatto-sicurezza\/"},"modified":"2025-08-25T15:22:47","modified_gmt":"2025-08-25T13:22:47","slug":"ransomware-e-utile-pagare-il-riscatto-sicurezza","status":"publish","type":"post","link":"https:\/\/www.nycwebdesign.eu\/webdesign\/ransomware-e-utile-pagare-il-riscatto-sicurezza\/","title":{"rendered":"Ransomware: \u00e8 utile pagare il riscatto? | Sicurezza"},"content":{"rendered":"


\n<\/p>\n

\n

In caso di attacco ransomware<\/strong> pagare il riscatto<\/strong> \u00e8 ovviamente la soluzione peggiore dal punto di vista etico, quella alla quale non si dovrebbe mai arrivare. Pagando alimentiamo la criminalit\u00e0 e la rendiamo ancora pi\u00f9 ricca e forte.<\/p>\n

C’\u00e8 un altro aspetto da considerare: se paghiamo, manderemo ai criminali il messaggio che siamo vulnerabili e disponibili a pagare. Quindi.. ci dovremo aspettare altri attacchi! Sappiamo che chi paga almeno una volta ha circa 80% di probabilit\u00e0 di essere attaccato una seconda volta.
Negli ultimi anni la piaga dei ransomware ha fatto nascere le figure dei “negoziatori<\/strong>“. Esperti specializzati a trattare il riscatto con i cybercriminali, giocando una “partita a poker” fatta anche di bluff per cercare di ridurre al minimo possibile il prezzo da pagare.<\/p>\n

Come abbiamo visto in precedenza, ormai molte cybergang mettono a disposizione un canale di comunicazione (tipicamente una chat sul dark web) e sono disposte a trattare. Ma non \u00e8 per nulla semplice. Nella nostra esperienza professionale abbiamo avuto casi nei quali una negoziazione condotta da persone inesperte ha addirittura fatto aumentare il riscatto richiesto. Abbiamo a che fare con criminali, ma molto abili e che non hanno nulla da perdere..<\/p>\n

Chi paga dopo un attacco ransomware ottiene indietro i suoi dati?<\/h2>\n

Non si ha nessuna garanzia di riavere i propri dati: ricordiamoci sempre che dall’altra parte ci sono dei criminali. Tuttavia, per una politica di “brand reputation” a questi criminali conviene ridarci i file, altrimenti la loro “reputazione” sarebbe danneggiata e le aziende non pagherebbero pi\u00f9.<\/p>\n

Questo accade nella maggioranza dei casi, ma esiste almeno un 20-30% di probabilit\u00e0 che, anche pagando, i dati non ritornino disponibili<\/strong>. Secondo il recente rapporto di Sophos “The State of Ransomware<\/em>” questa percentuale nell’ultimo anno \u00e8 salita al 40%. La mancata restituzione dei dati pu\u00f2 verificarsi non solo per la disonest\u00e0 dei malviventi, ma anche per altri motivi, quali:<\/p>\n