È la soluzione più diffusa nelle piccole aziende per condividere i file, ed è ragionevole: costa poco, si installa in fretta e funziona. I problemi arrivano dopo, quando quel dispositivo comprato una volta resta lì per anni senza che nessuno lo aggiorni.
Nelle verifiche troviamo con regolarità NAS con firmware fermo a diverse versioni indietro, con condivisioni accessibili in lettura e scrittura a chiunque, e usati come unica destinazione dei backup — quindi cifrati per primi durante un attacco.
Come diventa l’archivio dell’azienda senza che nessuno lo decida
È una storia che si ripete quasi identica. Viene comprato per una necessità specifica — servivano spazio, un posto per le scansioni, una condivisione fra due persone — e viene collegato in fretta. Non entra nell’inventario perché non è un server, non entra nei backup perché non è nato per contenere dati importanti.
Poi passano gli anni. Ci finiscono i disegni, le fotografie dei cantieri, gli archivi dei progetti, i documenti di collaudo, le registrazioni. Quando si guasta, l’azienda scopre che conteneva materiale insostituibile che nessuna copia proteggeva.
La contromisura non è tecnica: è **decidere che cosa è**. Se è un archivio aziendale va inventariato, incluso nei backup e protetto con permessi; se non lo è, va svuotato. Il pericolo sta nella zona grigia in cui vive quasi sempre.
Due cose da verificare subito
Sono le due che, quando mancano, trasformano un guasto in una perdita.
È raggiungibile da Internet?
Molti modelli offrono l’accesso da fuori con un paio di clic, e viene attivato per comodità. Sono fra i bersagli più colpiti in assoluto, proprio perché sono tanti e quasi mai aggiornati.
I dischi in RAID li ha, la copia no
Avere due dischi che si specchiano protegge dalla rottura di uno dei due e da nient’altro. Una cancellazione, una cifratura o un guasto dell’apparato colpiscono entrambi i dischi insieme.
Perché conta per un’azienda
Un NAS non aggiornato e accessibile da tutta la rete è uno dei bersagli preferiti dal ransomware, proprio perché contiene i file condivisi ed è spesso anche la destinazione delle copie.
L’errore che vediamo più spesso
Un NAS non è un backup: è un altro posto dove stanno gli stessi dati, sulla stessa rete. Se è l’unica copia, l’azienda non ha copie.