Tel. 041.4965844 Via Marco Polo, 186 - 30015 CHIOGGIA (VE) Fax 041.5541985 - e-mail: [email protected] - ALLERTA VIRUS INFORMATICO Misure di prevenzione Febbraio 2015 – dobbiamo purtroppo segnalare la rapida diffusione di devastanti VIRUS INFORMATICI che criptano i file e rendono inutilizzabili, spesso in maniera permanente, tutti gli archivi di Computer, Server, Unità di Backup ed ogni altro dispositivo di archiviazione connesso a PC e/o LAN. Il danno economico arrecato, a chi ne resta vittima, è facilmente immaginabile. Che danni provoca? Crittografa i tuoi file e li rende illeggibili, per la decodifica viene richiesto un riscatto ma il pagamento diviene l’ultimo vano, disperato, e il più delle volte inutile tentativo, che ne conferma la natura truffaldina. Come scopro se l’ho preso? Il virus ti mostra una finestra dove segnala che sono stati criptati i file e viene richiesto un “riscatto” per renderli di nuovo leggibili. Cosa devo fare se l’ho preso? Spegni immediatamente tutte le macchine ed unità di backup presenti nella rete, affidati a professionisti per la rimozione della minaccia e contestuale messa in sicurezza del sistema. Se non ho preso il virus, come posso proteggermi? Non aprire allegati sospetti delle email, fai il backup off-site ed affidati ad un professionista per la messa in sicurezza di PC , Server e Reti La BEDENDO s.r.l. ha predisposto un protocollo di interventi finalizzati alla prevenzione delle più diffuse minacce, l’adozione di adeguate misure preventive, unite ad un uso attento e coerente degli strumenti informatici, allontanerà il rischio della totale perdita di dati. PROTOCOLLO DI INTERVENTO PREVENTIVO Sopralluogo presso la sede del cliente, screening e mappatura delle risorse presenti (Computer, Sistemi operativi, Antivirus, sistemi di backup, ecc.). Analisi del rischio , verifica misure di sicurezza attive e passive adottate. Relazione conclusiva con progetto di messa in sicurezza in caso di vulnerabilità riscontrata. Tel. 041.4965844 e-mail: [email protected] - Via Marco Polo, 186 - 30015 CHIOGGIA (VE) DATA : febbraio 2015  ord.  PRIVATO CLIENTE Nominativo :  AZIENDA  ENTE PUBBLICO E-mail: Clienti loro sedi Indirizzo: P.I. : Fax 041.5541985 - Civ.: Città: TEL : FAX : Previeni il rischio di perdita dei dati, prenota l’analisi del rischio Tel. 041 4965844 PROTOCOLLO DI INTERVENTO PREVENTIVO Sopralluogo presso la sede del cliente, screening e mappatura delle risorse presenti (Computer, Sistemi operativi, Antivirus, sistemi di backup, ecc.). Analisi del rischio , verifica misure di sicurezza attive e passive adottate. Relazione conclusiva con progetto di messa in sicurezza in caso di vulnerabilità riscontrata. Q.tà Ord. Descrizione Importi Unitario Con O Totale ANALISI DEL RISCHIO (valutazione globale) 1 Intervento on-site, attività di screening sistema e relazione finale progetto di messa in sicurezza € 30,00 € 30,00 PRINCIPALI VOCI DI SPESA PER LA MESSA IN SICUREZZA L’eventuale vulnerabilità emersa in fase di analisi, deve essere oggetto di immediata valutazione, nella relazione finale verranno dettagliati gli interventi consigliati, finalizzati alla messa in sicurezza del sistema. Alcune delle principali, eventuali voci di spesa, sono di seguito elencate Q.tà Descrizione Importi ANALISI DEL SISTEMA CON INDIVISUAZIONE E CLASSIFICAZIONE MINACCE Verifica presenza di: Rootkit (programma o una raccolta di programmi che installa ed esegue un codice su un sistema senza il consenso o la consapevolezza dell'utente finale), Cavallo di Troia (utilizza spesso le porte per accedere a computer e programmi eseguibili, i cavalli di Troia non sono in grado di riprodursi) Virus (Programma in grado di replicarsi. Per farlo, un virus deve attaccarsi ad altri file di programma che gli consentono di attivarsi quando il programma che lo ospita viene eseguito) Virus da macro (Virus codificato come una macro di applicazione e spesso incluso in un documento) € 40,00 O Virus VBScript, JavaScript o HTML (Virus presente in una pagina Web e scaricato tramite un browser) Worm (Programma (o gruppo di programmi) autonomo in grado di diffondere copie funzionanti di se stesso o di suoi segmenti ad altri sistemi, spesso tramite e-mail.) INTERVENTO DI PRIMO LIVELLO PER RIMOZIONE MINACCE CLASSIFICATE Esecuzione di Tools specifiche per il tipo di minaccia individuato, rimozione di elementi software inadeguati, aggiornamento sistema operativo ed installazione strumenti di prevenzione e protezione open-source. Previeni il rischio di perdita dei dati, prenota l’analisi del rischio Tel. 041 4965844 L’intervento di primo livello permette di risolvere buona parte delle problematiche eventualmente riscontrate, garantendo buoni livelli di funzionalità e sicurezza mantenendo pressoché invariata la configurazione del sistema. In alcuni casi, la rimozione delle minacce rilevate compromette elementi di sitema il danno porcurato dalle minacce rilevate è tale da compromettere la funzionalità del sistema non permetterne la rimozione senza compromettere Q.tà Descrizione INTERVENTO DI SECONDO LIVELLO RIMOZIONE MINACCE CLASSIFICATE Importi O PER Questo intervento si rende necessario qualora i tentativi di rimozione delle minaccie rilevate non fossero andati a buon fine o si riscontrasse la compromissione di elementi di sitema PR Prelievo e riconsegna apparecchiature per attività di laboratorio (include diritto chiamata) € 25,00 FR Formattazione e reinstallazione del sistema operativo completo di ultime patch. € 40,00 BH Backup dei dati intero Hard Disk € 30,00 SC Rimborso del 50% dell’ intervento di primo livello - € 20,00 Acconto: Imponibile: Pagamento: I.V.A. 22%: Esclusa TOTALE: I PREZZI CONCORDATI, SE NON ESPLICITAMENTE RIPORTATO, NON COMPRENDONO SERVIZI NECESSARI O FACOLTATIVI DI INSTALLAZIONE HARDWARE, SOFTWARE O SISTEMISTICI CHE, SE RICHIESTI, VERRANNO QUANTIFICATI A CONSUNTIVO. LA GARANZIA E’ SEMPRE DA CONSIDERARSI LIMITATA ALLE PROBLEMATICHE HARDWARE. Timbro e firma :