Guida pratica
Piano di risposta a un attacco ransomware nello studio
Il ransomware è un programma malevolo che cifra i dati e chiede un riscatto per restituirli. Per uno studio di amministrazione significa perdere l'accesso a contabilità, anagrafe e documenti di decine di condomini in pochi minuti. Questa guida non parla di prevenzione generica, ma di cosa fare quando l'attacco è già in corso: come isolare i sistemi, valutare il danno, ripristinare dai backup e gestire gli obblighi di notifica previsti dal Regolamento UE 2016/679. Un piano scritto e provato in anticipo è la differenza tra qualche ora di fermo e la perdita definitiva dei dati.
Primi passi in caso di attacco ransomware
- Scollega subito dalla rete i computer coinvolti, senza spegnerli se possibile
- Isola i supporti di backup per evitare che vengano cifrati anche loro
- Non pagare il riscatto d'impulso: valuta prima le opzioni di ripristino
- Documenta ora, data e sintomi dell'attacco per la ricostruzione
- Avvisa il responsabile e, se presente, il fornitore di assistenza informatica
- Verifica quali dati sono stati cifrati e se sono stati anche esfiltrati
- Ripristina dai backup verificati, partendo dai dati più critici
- Valuta l'obbligo di notifica al Garante entro 72 ore se ci sono dati personali coinvolti
Riconoscere l'attacco e isolare i sistemi
I primi segnali sono file che non si aprono più, estensioni cambiate e una richiesta di riscatto a schermo. Nel momento in cui si sospetta un ransomware, la priorità assoluta è fermarne la diffusione: scollegare il computer dalla rete, disattivare il wifi e staccare eventuali dischi condivisi impedisce che la cifratura si propaghi agli altri sistemi dello studio.
Se possibile, non spegnere il computer colpito: la memoria può contenere informazioni utili all'analisi. Isolare subito i supporti di backup è altrettanto importante, perché molti ransomware cercano proprio le copie di riserva per renderle inutilizzabili e costringere al pagamento.
Valutare il danno prima di reagire
Prima di ogni decisione serve capire l'estensione del danno: quali macchine sono coinvolte, quali dati sono cifrati e se il gestionale in cloud, che vive su infrastruttura separata, è rimasto integro. Uno studio che lavora su cloud ha un vantaggio decisivo, perché i dati principali non risiedono sul computer colpito.
Va valutato anche se i dati sono stati soltanto cifrati o anche copiati verso l'esterno. L'esfiltrazione trasforma l'incidente in una possibile violazione di dati personali con obblighi di notifica più stringenti. Ogni osservazione va annotata: servirà per il ripristino, per la comunicazione ai condomini e per l'eventuale segnalazione.
- Perimetro: quali computer e supporti sono coinvolti
- Dati: cosa è cifrato e cosa è rimasto integro sul cloud
- Esfiltrazione: capire se i dati sono stati copiati all'esterno
- Backup: individuare l'ultima copia sana da cui ripartire
Perché non pagare d'impulso il riscatto
Pagare il riscatto non garantisce il recupero dei dati e alimenta ulteriori attacchi. La strategia corretta è ripristinare dai backup: se lo studio ha applicato una regola solida, con almeno una copia offline o non modificabile, la via del riscatto diventa non necessaria. È proprio questa la ragione per cui una copia isolata dalla rete è la difesa più efficace contro il ransomware.
La decisione, se mai si ponesse, va presa a mente fredda con il supporto di un tecnico competente, non nei primi minuti di panico. Il piano scritto serve proprio a togliere l'urgenza emotiva e a seguire una sequenza razionale.
Ripristino e obblighi verso il Garante e i condomini
Il ripristino parte dall'ultima copia verificata come integra, dando priorità ai dati più critici: contabilità in corso, rendiconti, anagrafe. Prima di riconnettere i sistemi va accertato che la minaccia sia stata rimossa, altrimenti il ripristino verrebbe cifrato di nuovo.
Se sono coinvolti dati personali dei condomini, l'articolo 33 del Regolamento UE 2016/679 impone di valutare la notifica della violazione al Garante entro 72 ore da quando se ne ha conoscenza, salvo che sia improbabile un rischio per gli interessati. Quando il rischio è elevato va informato anche il singolo condomino. Conservare la documentazione dell'incidente e delle contromisure è parte dell'obbligo di responsabilizzazione.
Ridurre il rischio con AmministraPro
Tenere i dati gestionali su una piattaforma cloud come AmministraPro riduce la superficie di attacco dello studio: contabilità, documenti e anagrafe non risiedono sul singolo computer, quindi un ransomware che colpisce una postazione non compromette l'archivio centrale, protetto e replicato su infrastruttura dedicata.
Scopri le funzioni di sicurezza e archivio nella pagina /funzioni e valuta i piani nella pagina /prezzi per impostare uno studio più resistente agli incidenti informatici.
Domande frequenti
Devo pagare il riscatto per riavere i dati?
No, non come prima scelta. Pagare non garantisce il recupero e incentiva nuovi attacchi. La strada corretta è il ripristino dai backup: se lo studio conserva almeno una copia offline o non modificabile, il pagamento diventa non necessario. Ogni decisione va presa con un tecnico competente, non nei primi minuti.
Un attacco ransomware va notificato al Garante?
Se sono coinvolti dati personali dei condomini, l'articolo 33 del Regolamento UE 2016/679 richiede di valutare la notifica al Garante entro 72 ore dalla conoscenza della violazione, salvo che sia improbabile un rischio per gli interessati. Se il rischio è elevato va informato anche il condomino. Conserva la documentazione dell'incidente.
Il mio gestionale in cloud è al sicuro se il ransomware colpisce il mio PC?
In larga misura sì. I dati di un gestionale cloud vivono su infrastruttura separata dal computer dello studio, quindi un ransomware che cifra una postazione locale non raggiunge l'archivio centrale. Resta comunque prudente proteggere le postazioni e mantenere un backup indipendente dei dati che tieni in locale.
Qual è la prima cosa da fare quando scopro l'attacco?
Isolare subito i sistemi: scollegare il computer dalla rete, disattivare il wifi e staccare i dischi condivisi per fermare la diffusione della cifratura. Poi mettere al sicuro i supporti di backup, che il ransomware tende a cercare. Solo dopo si passa alla valutazione del danno e al ripristino.
Prova AmministraPro
Contabilità, ripartizioni millesimali, assemblee, comunicazioni e intelligenza artificiale in un unico software italiano, conforme a UNI 10801 e GDPR.