Non cedere al ricatto dei cyber criminali, che è ovviamente non solo la mossa più giusta da fare ma anche l’unica legalmente possibile, comporta ovviamente la messa in atto di una serie di ripercussioni che vanno dalla perdita dei dati che hanno purtroppo subito il processo di crittografia nonché, nella maggior parte dei casi, la messa in vendita nel Dark Web di dati sensibili personali e aziendali, metodologie e informazioni utili per accesso diretto all’infrastruttura vittima ecc…

In tutto questo però c’è da evidenziare che i punti e i danni subiti in caso di non pagamento del riscatto sono esattamente gli stessi che si subirebbero nel caso di pagamento. Non c’è alcuna garanzia che pagare il riscatto equivalga ad evitare le serie di problematiche descritte precedentemente. I dati potrebbero non essere restituiti nella loro totalità ed integrità, e potrebbero comunque finire pubblicamente esposti o venduti al miglior offerente.

Anzi, ciò costituirebbe un l’innesco di un ulteriore importante fattore, ovvero la vittima verrebbe contrassegnata come “vittima ottimale” per la cosiddetta “tripla estorsione”: dopo il pagamento del primo riscatto, seguirebbe la minaccia di vendita in pubblico dei dati sensibili e come terzo step la minaccia di blocco della produttività o dell’esposizione in Web mediante attacchi DDOS.

Per le aziende di qualunque contesto e dimensione diventa strategico prevenire un attacco del genere – o comunque diminuire in maniera significativa la probabilità che ciò possa avvenire. È necessaria un’accurata ed attenta analisi del rischio, delle minacce e poi la messa in campo di soluzioni di protezione adeguate, che guardino non solo al perimetro dell’azienda ma anche a ciò che possa in qualsiasi modo essere un vettore di ingresso per chiunque voglia sferrare un attacco (esposizione di informazioni già note nel Surface, Deep e Dark web, account aziendali già coinvolte in data breach, brand reputation, information security awareness per i dipendenti ecc..).