Dettagli

Creato: 20 Giugno 2021

Visite: 3827

• Windows
• Windows10

La protezione ransomware di Windows 10 è stata introdotta col rilascio della versione 1607 di Windows 10 denominata “Anniversary Update” il 2 agosto 2016. Tuttavia, la funzionalità non è abilitata di default ed è sconosciuta ai più.

Non è attivata di default perché potrebbero esserci dei problemi durante la riproduzione di alcuni giochi per PC, rilevati in modo errato come una minaccia.

Ormai è ben noto che il ransomware sia una tipologia di malware particolarmente diffuso in quanto consente agli autori di ottenere guadagni stimolando di conseguenza la diffusione e il miglioramento delle metodologie d’infezione. In estrema sintesi il modus operandi di un Ransomware è molto semplice è si basa sulla inoculazione di un codice malevolo su dispositivo tramite che impedisce l’accesso al dispositivo e/o ai file su di esso sino a che non viene pagato un riscatto.

Per questo motivo ho deciso di farvi vedere quanto sia semplice attivare la funzionalità di protezione ransomware, che è integrata in Windows Defender. Nel mio esempio utilizzerò Windows 10 Home, versione 21H1 ma la funzionalità è anche disponibile in Windows 10 Pro.

Cercate nella barra di ricerca la parola ransomware e cliccate nel menu la voce Protezione Ransomware.

Figura 1: Ricerca della funzionalità di protezione ransomware in Windows 10

Come si può vedere dalla figura sotto, nella schermata Sicurezza di Windows la funzionalità è disabilitata e per abilitarla è sufficiente cliccare sulla vice Disattivato. Sarà anche necessario collegare un account OneDrive all’interno del quale saranno salvati i vostri dati e da cui sarà possibile recuperarli in caso di attacco.

Figura 2: Attivazione della funzionalità di protezione ransomware e collegamento del proprio account OneDrive

È possibile anche aggiungere ulteriori cartelle da proteggere oltre a quelle abilitate in maniera predefinita ed è possibile aggiungere anche delle applicazioni a cui concedere l’accesso alle cartelle controllate.

Figura 3: Accesso alle cartelle controllato

Figura 4: Aggiunta di un'ulteriore cartella da proteggere

Figura 5: Aggiunta di un'applicazione a cui concedere l'accesso, nel caso sia stato bloccato dalla protezione anti-ransomware

Come si è visto, l’abilitazione della funzionalità è estremamente facile ma allo stesso tempo è anche estremamente efficace perché adesso avrete una protezione contro i ransomware che vi permetterà di operare con maggiore sicurezza. Ovviamente il consiglio è sempre quello di prestare la massima attenzione ai file provenienti da internet, alle mail sospette e a tutti i link su cui cliccate!

Buon lavoro!

Nic

Dettagli

Creato: 15 Giugno 2021

Visite: 3811

• Community
• Azure
• Microsoft365
• Office365
• Windows10

Nel nuovo mondo del lavoro flessibile, sempre più digitale, è chiaro quanto siano importanti strumenti e tecnologie orientate alla collaborazione, all'apprendimento, alla condivisione e soprattutto alla sicurezza.

Nel corso dell'ultimo anno abbiamo vissuto un'evoluzione accelerata degli ambienti di lavoro, nonché del nostro stile di vita e vogliamo sensibilizzare tutti, dai decision maker ai dipendenti, all'utilizzo corretto delle tecnologie e alla gestione degli aspetti relativi alla sicurezza informatica.

Azure Active Directory Application Proxy è un servizio che permette in modo semplice la fruizione delle applicazioni ad utenti esterni all'azienda. La protezione degli accessi è un fattore determinante per poter preservare le nostre informazioni e per poter essere sicuri che non siano accessibili da persone non autorizzate. È molto facile pubblicare applicazioni ospitate in server on-premises utilizzando Azure Active Directory Application Proxy, senza che sia necessario aprire alcuna porta in ingresso sul firewall della nostra infrastruttura e utilizzando l'autenticazione di Azure Active Directory per proteggere gli accessi e fornire condivisione business-to business.

Potete scaricare la presentazione della sessione al link https://www.ictpower.it/download/POWERCON2021 - Roberto Tafuri - Nicola Ferrini - Pubblicare applicazioni aziendali utilizzando Azure AD Application Proxy.pdf

Qui di seguito invece c’è la registrazione della sessione:

Buona visione!

Nic