Antivirus ed endpoint protection
a Latina, con qualcuno che guarda gli allarmi

Per un computer di casa spesso sì. In azienda no, per un motivo che con la qualità del motore di scansione c'entra poco: manca la console centrale. Con le versioni gratuite nessuno sa quali postazioni hanno la protezione spenta, quali non si aggiornano da mesi e quali hanno segnalato qualcosa che l'utente ha ignorato. Poi c'è la questione delle licenze: quasi tutte le versioni gratuite vietano l'uso commerciale, e in caso di controllo è un problema.

L'antivirus tradizionale riconosce i file che già conosce, confrontandoli con un elenco di firme. L'EDR (endpoint detection and response) guarda invece i comportamenti: un processo che comincia a cifrare centinaia di file, un programma che si copia nell'avvio automatico, un collegamento anomalo verso l'esterno. È così che si ferma un ransomware mai visto prima, che per definizione non ha ancora nessuna firma. Per chi tratta dati sensibili o subisce tentativi mirati, l'EDR non è un lusso.

Un antivirus aziendale con console centralizzata costa indicativamente fra 25 e 45 € l'anno a postazione, le soluzioni EDR fra 40 e 90 €, con sconti a crescere sui volumi. La voce che spesso manca nel confronto è la gestione: la console va guardata, gli allarmi vanno interpretati e le postazioni che smettono di segnalare vanno recuperate. Nei nostri contratti di manutenzione questa parte è compresa, e in pratica è quella che fa la differenza fra avere l'antivirus e essere protetti.

Riduce molto il rischio, ma non lo azzera: gli attacchi mirati arrivano con file mai visti prima e a volte sfruttano credenziali rubate, senza malware in senso stretto. Per questo la sicurezza si costruisce a strati: l'antivirus sulla postazione, il firewall sul perimetro, i permessi limitati agli utenti e — soprattutto — un backup con copia scollegata. Se saltano i primi tre strati, l'ultimo è quello che ti fa riaprire lunedì mattina.

Sì. L'idea che i Mac non prendano virus era già discutibile dieci anni fa e oggi non regge: esistono adware e infostealer specifici per macOS in circolazione. Sui server la questione è ancora più netta, perché un file infetto depositato in una cartella condivisa viene poi distribuito a tutte le postazioni che vi accedono. Copriamo Windows, macOS e i server Linux con la stessa console.

Con la console centrale l'allarme arriva a noi, non solo all'utente. Guardiamo di che cosa si tratta: se è un falso positivo lo sblocchiamo, se è una minaccia reale isoliamo la postazione dalla rete prima che tocchi le cartelle condivise, poi bonifichiamo e capiamo da dove è entrata. Quest'ultimo passaggio è quello che evita di ritrovarsi lo stesso problema la settimana dopo.