Venerdì sera arriva la notizia: da lunedì tutti a casa. Il reparto IT ha un fine settimana per far lavorare da remoto cinquanta persone, e la soluzione più rapida è a portata di mano: aprire sul firewall la porta del Desktop remoto e dare a ciascuno l’indirizzo del proprio PC in ufficio. Funziona subito. È anche il regalo più gradito che puoi fare a chi vive di ransomware.
Molte aziende, nelle ultime settimane, hanno fatto esattamente questo, e gli attaccanti se ne sono accorti: le scansioni e i tentativi di indovinare le password su RDP sono aumentati in modo netto. RDP pubblicato su Internet è da tempo uno dei principali punti d’ingresso dei ransomware. Bastano una password debole o riutilizzata, oppure un server non aggiornato, e chi entra si ritrova con un accesso interattivo alla rete aziendale.
Le alternative non richiedono mesi
Con una VPN gli utenti si collegano prima alla rete aziendale e solo dopo raggiungono i servizi interni, mentre RDP resta chiuso verso l’esterno. Un gateway Desktop remoto offre un unico punto d’accesso su HTTPS, con autenticazione centralizzata, invece di tante porte aperte. Posta, file e collaborazione in cloud riducono il numero di sistemi interni da esporre.
Qualunque strada scegli, l’autenticazione a più fattori su VPN, gateway e posta resta la difesa più efficace contro le password rubate. Gli apparati VPN vanno aggiornati: negli ultimi mesi le falle di diversi prodotti sono state sfruttate in massa. Limita i tentativi di accesso e blocca gli account dopo troppi errori. E ricorda che licenze e banda pensate per pochi utenti non reggono un’azienda intera; per videoconferenze e servizi cloud valuta lo split tunneling.
C’è poi il fattore umano. Le persone sotto pressione cercano scorciatoie: se l’accesso ufficiale è complicato, qualcuno potrebbe installare da solo un programma di controllo remoto. Se i dipendenti usano il computer di casa, fai in modo che accedano solo a desktop remoti o servizi web, senza scaricare dati in locale. Istruzioni semplici, scritte in una pagina, valgono quanto una regola sul firewall.
Comincia da una scansione esterna dei tuoi indirizzi pubblici. Se la porta 3389 risponde, sai qual è il primo lavoro di lunedì.
