CASO D'USO

Servizi di protezione contro il ransomware

Gli attacchi ransomware rappresentano una delle minacce informatiche più destabilizzanti a cui le aziende devono far fronte al giorno d'oggi. Preparati con Mimecast.

Richieda una demo

Perché la protezione dal ransomware è importante per la vostra azienda

Gli attacchi ransomware comportano ormai per le aziende un costo totale medio di 5,08 milioni di dollari, che comprende i tempi di inattività, gli interventi di ripristino, le spese legali e il pagamento del riscatto. L’e-mail rimane il principale punto di accesso e gli attacchi moderni vanno oltre la crittografia: il 93% e comporta ormai l’esfiltrazione dei dati, fornendo agli autori degli attacchi un vantaggio anche nel caso in cui si proceda al ripristino dai backup.

Il problema

Un single link dannoso può causare l'interruzione delle operazioni per una media di 24 giorni. L'e-mail è il secondo metodo più diffuso per la diffusione dei ransomware: l'80% e delle aziende che pagano il riscatto viene nuovamente presa di mira.

Le nostre soluzioni

Mimecast blocca il ransomware diffuso tramite e-mail bloccando le minacce, contenendone la diffusione laterale e garantendo un rapido ripristino grazie all’archiviazione e alla continuità d & e delle caselle di posta.

L'impatto

Le organizzazioni riducono l'esposizione al ransomware, garantiscono la continuità operativa durante un attacco e ripristinano le attività senza pagare il riscatto, tutelando così sia le operazioni che la propria reputazione.

Perché Mimecast

Prevenzione, contenimento e ripristino in caso di attacchi ransomware in un’unica piattaforma, che copre la posta elettronica e gli strumenti di collaborazione, dal primo messaggio fino al ripristino successivo all’incidente.

Prevenzione delle minacce a più livelli

Un ambiente sandbox di emulazione completo a livello di CPU per gli allegati e i download automatici tramite URL, in grado di intercettare anche i malware più sofisticati progettati per eludere le soluzioni basate su macchine virtuali.

Contenimento della diffusione laterale

Mimecast analizza la posta elettronica interna alla ricerca di account compromessi che diffondono malware. L'analisi comportamentale basata sull'intelligenza artificiale individua le anomalie e mette in quarantena i messaggi prima che l'infezione si diffonda lateralmente.

Archiviazione immutabile & e alla continuità della casella di posta

Un archivio a prova di manomissione consente il ripristino senza dover pagare il riscatto, mentre la funzionalità "Mailbox Continuity" permette agli utenti di continuare a lavorare anche durante un attacco.

Gestione dei comportamenti in materia di sicurezza

Poiché la maggior parte degli attacchi ransomware ha inizio con un semplice clic, Mimecast riduce il rischio umano attraverso corsi di formazione e simulazioni di phishing, favorendo lo sviluppo di comportamenti che consentono di bloccare gli attacchi prima ancora che la tecnologia debba intervenire.

Il nostro approccio

Le conseguenze della mancata protezione contro il ransomware

Impatto finanziario

I pagamenti del riscatto rappresentano spesso solo il 15% del danno complessivo: i costi di ripristino, le analisi forensi e la perdita di ricavi fanno salire la media a 5,08 milioni di dollari.

Danno reputazionale

Una violazione resa pubblica mina la fiducia, provoca la risoluzione dei contratti e può richiedere dai 12 ai 24 mesi per essere superata, ammesso che ciò avvenga.

Rischio di conformità legale &

I dati non protetti possono comportare sanzioni ai sensi del GDPR o dell’HIPAA fino a 4% del fatturato, notifiche di violazione e azioni legali collettive.

Benefici diretti e risultati aziendali

Eliminare il pagamento dei riscatti

Gli archivi immutabili consentono il recupero dei dati senza dover negoziare con gli autori degli attacchi. A differenza della maggior parte dei concorrenti nell’ambito dell’ICES, Mimecast applica il sandboxing a livello di CPU sia nella protezione dei gateway che in quella delle API.

Continuità operativa delle caselle di posta

La continuità del servizio di posta elettronica consente ai dipendenti di continuare a lavorare tramite l’accesso basato sul cloud anche durante un attacco in corso. Il contenimento rapido delle minacce riduce al minimo i tempi di inattività, salvaguardando il fatturato e la fornitura dei servizi.

Ridurre i rischi finanziari e legali

Bloccare un attacco prima che si aggravi consente di evitare la serie a catena di costi di rimedio, sanzioni normative e contenziosi che seguono una violazione. L'adozione di misure di sicurezza dimostrabili contribuisce inoltre a ridurre i premi delle assicurazioni contro i rischi informatici.

Rafforzare la conformità e sviluppare la resilienza

Le funzionalità di archiviazione, applicazione delle politiche e reportistica pronta per gli audit offerte da Mimecast sono conformi ai requisiti del GDPR, dell’HIPAA e dello standard PCI-DSS, garantendo alle organizzazioni un livello di sicurezza dimostrabile e la sicurezza necessaria per concentrarsi sulla crescita.

Scelto da oltre 42k clienti

Dal 2003, Mimecast è orgogliosa di proteggere e supportare oltre 42.000 organizzazioni in tutto il mondo, aiutandole a orientarsi in un panorama in cui le minacce alla sicurezza sono in continua espansione.

In che modo Mimecast blocca il ransomware diffuso tramite e-mail?

Mimecast blocca il ransomware diffuso tramite e-mail eseguendo i file e i link sospetti in un ambiente di emulazione completa a livello di CPU, un’analisi più approfondita rispetto alle sandbox basate su macchine virtuali utilizzate dalle funzionalità di sicurezza integrate nelle principali piattaforme di posta elettronica, che il ransomware è stato progettato per individuare ed eludere. Esamina l'intera catena di attacco, dall'allegato al payload finale, analizzando link e codici QR nonché potenziali download drive-by, per giungere a una conclusione.

In che modo Mimecast contrasta il ransomware che penetra nel sistema tramite un account compromesso?

La funzione "Internal Email Protect" analizza le e-mail inviate tra dipendenti per individuare eventuali minacce che si diffondono da un account compromesso. L'analisi comportamentale individua attività anomale e mette in quarantena i messaggi che indicano un movimento laterale prima che la situazione si aggravi.

Mimecast può aiutarci a ripristinare i dati senza pagare il riscatto?

Sì. Enterprise Information Archiving fornisce una copia a prova di manomissione e immutabile di tutte le e-mail e degli allegati. Qualora i dati vengano crittografati o cancellati nel corso di un attacco, le organizzazioni possono ripristinarli dall’archivio senza entrare in contatto con l’autore dell’attacco.

La posta elettronica funzionerà durante un attacco ransomware?

Il servizio Mailbox Continuity di Mimecast instrada la posta elettronica attraverso il cloud qualora i server primari risultino crittografati o disattivati, consentendo ai dipendenti di inviare, ricevere e accedere alla posta elettronica archiviata per tutta la durata dell’incidente.

In che modo Mimecast affronta la questione del fattore umano negli attacchi ransomware?

Mimecast offre corsi di formazione interattivi sul comportamento in materia di sicurezza e simulazioni di phishing, pensati per aiutare i dipendenti a riconoscere i tentativi di ingegneria sociale. La riduzione del numero di clic sui link dannosi riduce direttamente la probabilità che si verifichi un'infezione da ransomware.

La protezione contro il ransomware di Mimecast garantisce la conformità normativa?

Sì. Le funzionalità di archiviazione, applicazione delle politiche e registri di audit dettagliati di Mimecast aiutano le organizzazioni a dimostrare la conformità al GDPR, all’HIPAA e allo standard PCI-DSS, fornendo le prove richieste dalle autorità di regolamentazione e riducendo la responsabilità in caso di incidente.

Servizi di protezione contro il ransomware