Non necessariamente. Nel 40% dei casi anche dopo il pagamento i file rimangono inaccessibili, la chiave di decrittazione non funziona o il decryptor è difettoso. Pagare finanzia i criminali e li incoraggia a colpire ancora. Inoltre, molte aziende che pagano vengono colpite nuovamente entro l’anno — i criminali sanno che sono disposti a pagare. La raccomandazione delle autorità (Polizia Postale, CISA, EUROPOL) è di non pagare.

Dipende dalla famiglia di ransomware. Per alcune varianti esistono decryptor gratuiti sviluppati dalle forze dell’ordine o dai ricercatori di sicurezza — il sito NoMoreRansom.org ne raccoglie molti. Se hai backup verificati e separati dalla rete, il ripristino è possibile senza pagare. Un esperto di incident response può valutare le opzioni disponibili nel tuo caso specifico.

Sì, per due motivi. Primo: se il ransomware ha comportato l’esfiltrazione di dati personali (quasi sempre accade), hai l’obbligo di notifica al Garante Privacy entro 72 ore ai sensi del GDPR — il mancato adempimento comporta sanzioni. Secondo: la denuncia alla Polizia Postale aiuta le forze dell’ordine a tracciare i gruppi criminali e può essere necessaria per l’assicurazione. In ogni caso, valuta con un legale specializzato.

Alcune polizze cyber includono la copertura del riscatto e dei costi di ripristino. I requisiti minimi di sicurezza richiesti dalle compagnie assicurative sono però aumentati significativamente — molte polizze ora richiedono esplicitamente MFA attivo, backup verificati, EDR installato e un piano di risposta agli incidenti. Senza queste misure, la polizza può essere invalidata in caso di sinistro.

Il tempo medio di ripristino per una PMI senza un Disaster Recovery Plan è 18–22 giorni. Con un DRP scritto e testato, backup offsite verificati e un partner IT che interviene immediatamente, si scende a 4–8 ore per i sistemi critici. La differenza tra i due scenari non è tecnologica — è tutta nella preparazione preventiva.