Quando si verifica un attacco informatico di questa portata, la rapidità d’azione fa la differenza tra un semplice disservizio temporaneo e la perdita totale dei dati aziendali. Ecco una guida pratica su come gestire la sicurezza dei tuoi sistemi e come agire in caso di emergenza.

Livello Facile 🟢: Protezione degli account e prevenzione

• Se utilizzi servizi di trasporto o app collegate a Nihon Kotsu (o piattaforme simili), cambia immediatamente le credenziali di accesso andando su Impostazioni > Sicurezza Account > Modifica Password.
• Abilita l’autenticazione a due fattori (2FA) su tutti i tuoi account per impedire accessi non autorizzati anche in caso di furto delle password.

Livello Medio 🟡: Isolamento preventivo e backup

• Configura una strategia di backup robusta e assicurati che almeno una copia dei dati sia completamente offline e scollegata dalla rete aziendale.
• Mantieni il sistema operativo sempre aggiornato per correggere le vulnerabilità note. Puoi verificare la presenza di nuovi aggiornamenti in Impostazioni > Aggiornamento e sicurezza > Windows Update.

Livello Avanzato 🔴: Isolamento rapido della macchina tramite terminale

In caso di attacco ransomware in corso, ogni secondo è fondamentale. Per evitare che il malware si propaghi ad altri computer della rete locale, è necessario disabilitare immediatamente la scheda di rete. Puoi farlo rapidamente tramite PowerShell (eseguito come amministratore).

Per visualizzare l’elenco delle schede di rete attive sul computer, esegui il seguente comando:

Get-NetAdapter

Una volta individuato il nome della scheda (ad esempio “Ethernet”), esegui questo comando per disattivarla all’istante senza richieste di conferma:

Disable-NetAdapter -Name "Ethernet" -Confirm:$false