🛡️ Come una PMI ha evitato 3 attacchi ransomware in 6 mesi grazie al nostro supporto

Negli ultimi anni gli attacchi ransomware sono diventati una delle principali minacce per le piccole e medie imprese italiane, con un incremento stimato del +84% nel 2024 secondo dati del Clusit.

Nel mirino non ci sono più solo le grandi aziende: sempre più spesso vengono colpite microimprese e studi professionali, realtà con pochi server e senza un reparto IT interno.

È proprio in questi contesti che il servizio di assistenza FullCare365 di AscenSys dimostra tutta la sua efficacia, trasformando la gestione IT da reattiva a proattiva e predittiva.

L'azienda protagonista è una PMI torinese del settore metalmeccanico, con 18 postazioni operative e un server locale. Prima di rivolgersi ad AscenSys, la rete presentava le vulnerabilità tipiche di chi gestisce l'IT "a chiamata": si interviene quando qualcosa si rompe, non prima.

Le criticità principali erano quattro. Il sistema non riceveva aggiornamenti regolari: le patch di sicurezza venivano applicate solo quando qualcuno se ne accorgeva, lasciando le vulnerabilità note aperte per settimane o mesi. Il backup era non verificato e conservato su un hard disk locale — fisicamente connesso alla rete, quindi cifrabile da un ransomware insieme agli altri dati. Gli accessi erano condivisi senza autenticazione a due fattori, rendendo ogni credenziale compromessa una chiave per tutta l'infrastruttura. Infine, nessun dipendente aveva ricevuto formazione sui vettori di attacco più comuni: phishing, allegati malevoli, link fraudolenti.

Il costo potenziale di un attacco ransomware riuscito per una PMI di quella dimensione si attesta tra 20.000 e 50.000 euro: blocco operativo 3-5 giorni, ripristino dati, ore IT di emergenza, danni reputazionali, possibili sanzioni GDPR per la violazione dei dati dei clienti. Dopo il terzo tentativo di attacco — bloccato per fortuna ma non grazie a misure specifiche — il titolare ha scelto di passare a un modello di protezione strutturato.

Il contratto FullCare365 è un servizio ad abbonamento annuale a canone fisso, con assistenza tecnica gestita, sicurezza proattiva e supporto remoto h24.

La PMI ha scelto il Tier Gold, che prevede:

• Monitoraggio costante dell'infrastruttura IT e segnalazione automatica delle anomalie
• Aggiornamento e patch management centralizzato
• Controllo continuo degli endpoint con tecnologia EDR
• Backup sicuro in cloud cifrato, testato quotidianamente
• Supporto remoto illimitato e interventi on-site garantiti
• Formazione periodica del personale su phishing e comportamenti sicuri

La differenza rispetto a un antivirus tradizionale sta tutta qui: non si aspetta di riconoscere una minaccia già nota, ma si osserva il comportamento dei sistemi e si interviene quando qualcosa si discosta dalla normalità. E soprattutto, dietro allo strumento c'è un presidio: qualcuno che legge l'allarme alle tre di notte, isola la macchina e avvisa il titolare, con tempi definiti contrattualmente.

La differenza tra una gestione IT reattiva e il modello FullCare365 si misura su tre dimensioni concrete.

Rilevamento e risposta automatica: il modulo EDR monitora il comportamento di ogni processo in esecuzione sui PC aziendali. Quando rileva un pattern tipico da ransomware — cifratura rapida di file, comunicazioni verso server C2, escalation di privilegi — isola automaticamente il dispositivo dalla rete senza aspettare l'intervento umano. Nei sei mesi successivi all'attivazione, la PMI torinese ha registrato tre tentativi di attacco bloccati automaticamente, senza interruzioni operative.

Backup immutabile e verificato: il backup cloud del contratto Gold viene eseguito ogni notte, cifrato in transito e a riposo, e testato con restore parziale automatico ogni settimana. Se il ransomware cifra i dati locali, il ripristino avviene in 15-30 minuti. Prima di FullCare365, l'azienda aveva un backup locale non verificato: un restore non testato ha una probabilità di fallimento reale del 30-40%.

Formazione continuativa del personale: l'85% degli attacchi ransomware entra tramite phishing o interazione umana. Il programma di awareness incluso in FullCare365 prevede simulazioni di phishing trimestrali, micro-formazioni mensili e un report individuale sulle vulnerabilità comportamentali. Dopo il primo ciclo di formazione, la PMI ha visto una riduzione del 60% dei click su link sospetti nei test simulati.

Tutti i fornitori dicono di proteggerti. La differenza si vede nelle domande che un titolare può fare in dieci minuti, senza essere un tecnico.

Chi guarda gli allarmi, e a che ora

Uno strumento di rilevamento genera segnalazioni: il valore sta in chi le legge e in quanto tempo reagisce. Se gli allarmi arrivano in una casella che qualcuno apre il lunedì mattina, un attacco partito venerdì sera ha avuto tutto il fine settimana. Nei contratti FullCare365 il monitoraggio è 24/7 e la reazione è coperta da SLA garantiti.

Che cosa succede nei primi trenta minuti

Chiedi di farti raccontare la sequenza concreta: chi isola la macchina colpita, chi avvisa il titolare, chi decide se spegnere o lasciare acceso per raccogliere le prove. Se la risposta è vaga, il piano non esiste.

Quando è stato provato l'ultimo ripristino

È la domanda che separa la sicurezza vera da quella dichiarata. Un backup che risulta verde dimostra che il processo è partito, non che i dati tornano. Nei nostri contratti il ripristino viene provato periodicamente e il risultato finisce nel rapporto che ricevi.

Dove sta la copia che il ransomware non può toccare

I ransomware moderni cercano i backup raggiungibili dalla rete e cifrano anche quelli. Serve una copia separata, non scrivibile dai sistemi di produzione. Se il fornitore non sa dirti dove si trova, probabilmente non c'è.

Che cosa ricevi ogni mese

Un contratto serio produce un documento: cosa è stato monitorato, quali aggiornamenti applicati, quali backup verificati, quali incidenti chiusi. È il modo in cui un titolare non tecnico controlla di stare pagando per qualcosa che esiste.

Chi risponde quando il tuo referente è in ferie

La continuità del servizio non può dipendere da una persona sola. È una domanda banale che mette in difficoltà molti fornitori piccoli, ed è uno dei motivi per cui abbiamo scelto di certificarci ISO 9001:2015: i processi restano gli stessi indipendentemente da chi è di turno.

Il modo più rapido per capire come sei messo

Il check-up gratuito di AscenSys risponde a queste sei domande sulla tua situazione attuale, con un documento che resta tuo anche se decidi di non proseguire con noi.