Il ransomware è un malware che blocca l’accesso ai dati — cifrandoli o bloccando il sistema — e chiede un riscatto (ransom) per ripristinarli. È oggi una delle minacce più diffuse e costose per le aziende.
Si propaga tramite email, link e vulnerabilità non aggiornate. La strategia di difesa poggia su tre pilastri: backup isolati e testati, protezione avanzata degli endpoint (EDR/XDR) e formazione delle persone. Pagare il riscatto non garantisce mai il recupero dei dati.