Oniros Creative
Windows rimane il sistema operativo più diffuso negli uffici, ma anche il bersaglio preferito dei malware. Come blindare una postazione di lavoro?
Usa BitLocker per crittografare l'intero disco rigido. Se un laptop viene perso o rubato, i dati aziendali saranno inaccessibili senza la chiave di recupero. È una protezione base ma fondamentale per la conformità GDPR.
L'antivirus integrato di Windows è diventato uno dei migliori sul mercato. Assicurati che il "Cloud-delivered protection" e il "Real-time protection" siano sempre attivi. Per le aziende, l'integrazione con Microsoft Intune permette di monitorare lo stato di salute di tutti i PC da una dashboard centrale.
Mai lasciare che l'utente lavori quotidianamente col profilo "Administrator". Usa account standard per il lavoro di ogni giorno e abilita l'UAC (User Account Control) al massimo livello. In questo modo, un eventuale attacco dovrà chiedere il tuo permesso esplicito prima di modificare file di sistema.
La maggior parte degli attacchi sfrutta falle già corrette dal produttore, semplicemente perché il PC non è stato riavviato per installarle. Attivare gli aggiornamenti automatici di Windows e dei programmi più usati — browser incluso — chiude in anticipo la porta usata dalla maggior parte dei malware. È la misura gratuita con il miglior rapporto tra sforzo e protezione, prima ancora di qualunque antivirus a pagamento.
Stessa regola per router e stampanti di rete: dispositivi dimenticati ma collegati 24 ore su 24, spesso con password di fabbrica mai cambiata.
Prima cosa: scollegare il PC dalla rete per fermare la propagazione, senza spegnerlo se possibile — alcuni ransomware completano la cifratura proprio al riavvio. Poi cambiare le password dei servizi più importanti da un altro dispositivo sano, partendo da email e home banking, e solo a quel punto procedere alla pulizia o al ripristino da backup.
Se i backup sono stati fatti bene, il ripristino è questione di ore: è il motivo per cui la preparazione vale più della paura.
BitLocker attivo, Windows Update automatico, account amministratore separato dall'uso quotidiano, doppio fattore su Microsoft 365, backup cloud verificati mensilmente. Cinque voci, dieci minuti di controllo: la differenza tra un brutto momento e un disastro aziendale.