# Il ransomware può raggiungere i file che teniamo nel cloud?

Sì, soprattutto attraverso i dispositivi e gli account che li sincronizzano o li amministrano. Quando un ransomware cifra i file su un portatile le cui cartelle sono sincronizzate con un archivio cloud, il client di sincronizzazione carica fedelmente le versioni cifrate, così cambiano anche le copie nel cloud. Un attaccante con un account di amministrazione rubato può cancellare o cifrare dati direttamente nel servizio, eliminare backup e versioni, oppure esfiltrare prima tutto e minacciare di pubblicarlo. Ciò che aiuta: tenga attivo il controllo delle versioni dei file con una cronologia sufficiente e sappia come ripristinare un'intera cartella in una volta; protegga gli account di amministrazione con un'autenticazione a più fattori resistente al phishing e li separi da quelli quotidiani; attivi la protezione dalla cancellazione o i blocchi di conservazione dove il servizio li offre; mantenga un backup indipendente che gli stessi amministratori non possano rimuovere; e limiti la sincronizzazione alle cartelle di cui le persone hanno bisogno. Sorvegli i passi che precedono la cifratura, perché è lì che si può ancora intervenire: in ogni piano NetSenX rileva beaconing, scansioni, movimento laterale e volumi in uscita insoliti, compresi grandi caricamenti verso archivi cloud. Non vede le azioni nella console di amministrazione del servizio cloud.

FAQ: [Sicurezza del cloud e del SaaS](https://netsenx.com/it/faq/cloud) · https://netsenx.com/it/faq/can-ransomware-reach-our-cloud-files

## Da leggere dopo

- https://netsenx.com/it/what-is-ndr
- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/eu-data-residency

## Domande correlate

- [I nostri dati SaaS vengono salvati in backup dal fornitore?](https://netsenx.com/it/faq/is-our-saas-data-backed-up-by-the-provider)
- [Come proteggiamo i nostri account Microsoft 365 o Google Workspace?](https://netsenx.com/it/faq/how-to-secure-microsoft-365-and-google-workspace-accounts)
- [Che cos'è il phishing del consenso OAuth?](https://netsenx.com/it/faq/what-is-oauth-consent-phishing)
- [Quali log del cloud e del SaaS dovremmo attivare e conservare?](https://netsenx.com/it/faq/what-logs-should-we-keep-for-cloud-and-saas)
- [Che cosa succede se trapelano le chiavi di accesso al cloud, per esempio su GitHub?](https://netsenx.com/it/faq/what-happens-if-cloud-access-keys-leak)