WannaCry: la lezione dell'attacco che ha bloccato mezzo mondo

Nei giorni scorsi è successo qualcosa che raramente si vede: un attacco informatico ha fatto il giro del mondo in poche ore, mandando in tilt ospedali nel Regno Unito, fabbriche e aziende in decine di Paesi. Si chiama WannaCry ed è un ransomware, ma con una caratteristica che lo rende diverso — e molto più pericoloso — del solito.

Cos'è successo #

Come ogni ransomware, WannaCry cifra i file e chiede un riscatto. La differenza è che non ha aspettato che qualcuno aprisse un allegato: si è diffuso da solo da un computer all'altro, sfruttando una falla di Windows nella condivisione dei file in rete. Un solo PC vulnerabile in un'azienda ed è bastato a contagiare tutti gli altri, senza che nessuno cliccasse nulla.

Perché si è diffuso così in fretta #

Qui sta la lezione tecnica. La falla usata da WannaCry era già nota e Microsoft aveva rilasciato la correzione due mesi prima. Le macchine colpite erano quelle rimaste non aggiornate — comprese tante che giravano ancora su versioni vecchie e non più supportate di Windows. In pratica, la porta era aperta e la toppa esisteva già: bastava applicarla.

La lezione numero uno: gli aggiornamenti #

Aggiornare non è un fastidio, è la prima linea di difesa. La maggior parte degli attacchi non usa trucchi geniali, ma falle vecchie che nessuno ha chiuso. Su ogni rete che seguo, la regola è semplice: aggiornamenti di sicurezza applicati con regolarità e sistemi troppo vecchi per essere aggiornati isolati o sostituiti.

La lezione numero due: i backup #

Vale come per ogni ransomware: se hai backup solidi, testati e con almeno una copia scollegata dalla rete, WannaCry diventa una brutta giornata, non una catastrofe. Ripristini e riparti. Senza backup, resti in ostaggio.

La lezione numero tre: la rete #

WannaCry ci ricorda che una rete piatta, dove tutti i dispositivi si vedono liberamente, è un autostrada per un virus che si propaga da solo. Segmentare la rete e limitare cosa può parlare con cosa non è roba da grandi aziende: è buon senso che rallenta o ferma la diffusione.

In conclusione #

WannaCry non ha usato alcuna magia: ha semplicemente trovato porte lasciate aperte. Le tre difese che conserva questa storia — aggiornare, avere backup veri, tenere la rete ordinata — non sono nuove né costose. Sono le stesse cose noiose che ripetiamo da sempre, e che oggi hanno appena mostrato al mondo intero quanto contino.