Ransomware
Malware o operazione criminale finalizzata a rendere indisponibili dati e sistemi e a richiedere un riscatto. Le campagne moderne spesso combinano cifratura, esfiltrazione preventiva dei dati e minacce di pubblicazione, così da esercitare pressione anche quando l'organizzazione dispone di
backup. Un ransomware efficace tenta normalmente di ottenere privilegi elevati, muoversi lateralmente, disabilitare difese e
backup raggiungibili e cifrare il maggior numero possibile di asset; le contromisure più efficaci includono segmentazione,
MFA,
EDR/
XDR, patching, account privilegiati separati e
backup offline o immutabili testati.