West Pharmaceutical Services, colosso mondiale nella produzione di componenti per il confezionamento di farmaci, ha confermato di essere stato vittima di un grave attacco informatico. Gli hacker sono riusciti a penetrare nel perimetro aziendale, esfiltrando dati sensibili e procedendo successivamente alla cifratura dei sistemi tramite ransomware. Questo incidente ha causato interruzioni operative e sollevato preoccupazioni sulla sicurezza della supply chain farmaceutica.
Livello Facile 🟢: Prevenzione e monitoraggio immediato
- Cambia immediatamente la password di accesso ai portali aziendali o ai servizi collegati a West Pharmaceutical, se sei un partner o un fornitore.
- Abilita l’autenticazione a due fattori (MFA) su ogni account critico navigando in Impostazioni > Sicurezza > Autenticazione a due fattori.
- Presta massima attenzione a email sospette che potrebbero sfruttare l’accaduto per campagne di phishing.
Livello Medio 🟡: Analisi dei sistemi e aggiornamenti
- Esegui una scansione completa del sistema con un software antimalware aggiornato per escludere la presenza di backdoor.
- Verifica l’integrità dei backup recenti e assicurati che siano isolati dalla rete principale (offline).
- Controlla i log di accesso al tuo account per individuare attività insolite provenienti da indirizzi IP sconosciuti.
Livello Avanzato 🔴: Analisi delle connessioni attive via Terminale
Se sospetti che un processo malevolo stia comunicando con un server esterno (C&C), puoi monitorare le connessioni stabilite utilizzando PowerShell. Apri PowerShell come amministratore e digita:
Get-NetTCPConnection -State EstablishedPer identificare i processi che stanno occupando banda o aprendo porte sospette, puoi utilizzare il comando seguente per ottenere una lista dettagliata:
Get-Process -Id (Get-NetTCPConnection -State Established).OwningProcess
✅ SOLUZIONE DEFINITIVA: West Pharmaceutical ha attivato i protocolli di Incident Response, isolando i sistemi compromessi e avviando le procedure di ripristino dai backup. Per gli utenti e i partner, la soluzione definitiva consiste nel monitorare le comunicazioni ufficiali dell’azienda, resettare le credenziali di accesso e implementare policy di “Zero Trust” per prevenire movimenti laterali in caso di future intrusioni.
Non perdere nemmeno un’offerta!
Unisciti al canale Telegram esclusivo per ricevere in tempo reale errori di prezzo,
coupon limitati e le migliori offerte scovate per te 24h/7.
Lascia un commento