Checklist anti-ransomware 2026 per NAS (per ambienti IT domestici, SOHO e aziendali)

Punti chiave

Le tre misure più importanti per proteggere un NAS dai ransomware sono: non esporre mai il NAS direttamente a Internet, installare le patch di sicurezza non appena vengono rilasciate e conservare almeno un backup a cui i ransomware non possano accedere (offline o immutabile). L’adozione di queste tre misure può ridurre significativamente i potenziali danni causati da un attacco ransomware a un NAS.

Questa checklist comprende 6 categorie principali e 27 voci ed è pensata per gli ambienti NAS domestici, SOHO e delle piccole e medie imprese. Non sono necessarie competenze di sicurezza informatica per eseguire i controlli.

Voce	Dettagli
Destinatari	Utenti domestici di NAS, utenti SOHO e amministratori IT delle PMI
Sistemi a cui si applica	Gli esempi si basano su QNAP QTS / QuTS hero, ma i principi di sicurezza si applicano ai dispositivi NAS di tutti i marchi.
Ultimo aggiornamento	Novembre 2026

Perché i dispositivi NAS sono vulnerabili agli attacchi ransomware nel 2026?

I dispositivi NAS sono particolarmente vulnerabili agli attacchi ransomware perché archiviano dati preziosi in un’unica posizione centralizzata e rimangono connessi a Internet 24 ore su 24, 7 giorni su 7. Foto, documenti e dati aziendali di privati e imprese vengono spesso archiviati su dispositivi NAS. Molti utenti configurano anche l’accesso remoto per potersi connettere al proprio NAS quando sono fuori casa o ufficio. È come mettere tutti i propri oggetti di valore in un’unica cassaforte e poi lasciarla proprio fuori dalla porta di casa. Un aggressore aggiunge un altro lucchetto alla cassaforte e chiede un riscatto in cambio della sua apertura. Più i dati sono preziosi, più le vittime sono disposte a pagare, rendendo i dispositivi NAS bersagli di grande valore per i criminali informatici.

Nessun marchio di NAS è immune; i metodi di attacco sono universali. In passato, le principali campagne ransomware hanno preso di mira dispositivi NAS direttamente esposti a Internet. Gli aggressori possono compromettere i sistemi non solo tramite vulnerabilità del sistema operativo, ma anche sfruttando falle di sicurezza in applicazioni come i software di backup e di gestione delle foto. Alcune vulnerabilità vengono sfruttate prima del rilascio delle patch, mentre altri dispositivi rimangono privi di patch per molto tempo dopo il rilascio, restando esposti ad attacchi continui.
Anche i backup stessi sono bersagli. Se un ransomware può scrivere in una cartella condivisa, può anche crittografare i backup archiviati sullo stesso NAS o in qualsiasi posizione di archiviazione accessibile al NAS con autorizzazioni di scrittura. Una volta compromessi i privilegi di amministratore, persino gli snapshot possono essere eliminati.
Una volta crittografati i file, raramente sono disponibili strumenti di decrittografia gratuiti. Le varianti più recenti di ransomware utilizzano una chiave di crittografia univoca per ogni file. Il recupero dei dati è possibile solo tramite snapshot o backup che rimangono inaccessibili agli aggressori.

Le vulnerabilità di sicurezza più comuni derivano meno da tecnologie sofisticate che da errori di configurazione quotidiani: inoltro delle porte attivo sul router, aggiornamenti del firmware o del software trascurati, account amministratore predefiniti lasciati abilitati e backup archiviati sullo stesso dispositivo dei dati di origine. Ecco perché tutte e tre le misure devono essere implementate insieme: mantenere il NAS al di fuori della rete Internet pubblica, applicare tempestivamente le patch e conservare backup in una sede esterna.

Checklist anti-ransomware 2026 per NAS (6 categorie principali, 27 voci)

Le voci della checklist sono ordinate per priorità. Le pratiche descritte qui rappresentano misure di sicurezza standard del settore applicabili a qualsiasi marchio di NAS. Le funzionalità corrispondenti dei dispositivi QNAP NAS sono indicate tra parentesi come riferimento pratico per gli utenti QNAP durante la configurazione del dispositivo.

A. Esposizione alla rete: impedire l’accesso esterno diretto al NAS

1. Collegare il NAS dietro un router anziché direttamente a un modem ed evitare di assegnargli un indirizzo IP pubblico.

2. Disabilitare UPnP, DMZ e l’inoltro delle porte sul router. Se l’apertura delle porte è necessaria per le attività aziendali, evitare almeno di inoltrare le porte di gestione o di trasferimento file del NAS (come HTTP 80/8080, HTTPS 443, SMB 445, FTP 20/21 e gli intervalli di porte passive). Inoltre, disabilitare la gestione remota sull’interfaccia WAN del router e verificare che il firewall IPv6 blocchi le connessioni in ingresso da reti esterne, impedendo l’esposizione diretta a Internet dei servizi interni.

3. Eseguire un controllo di sicurezza per verificare che il NAS non sia esposto a Internet (Security Center → Controllo di sicurezza).

4. Utilizzare una VPN o un metodo di connessione che non richieda l’apertura di porte per l’accesso remoto (QVPN Service, myQNAPcloud Link).

5. Disabilitare i servizi non necessari e rimuovere quelli non più in uso (come Telnet, SSH e Server Web). Ogni servizio aggiuntivo accessibile dall’esterno amplia la potenziale superficie di attacco.

B. Aggiornamenti: ridurre al minimo l’intervallo tra il rilascio delle patch e la loro installazione

6. Abilitare gli aggiornamenti automatici del sistema operativo (Pannello di controllo → Aggiornamento firmware).

7. Abilitare gli aggiornamenti automatici delle applicazioni. Disinstallare le applicazioni non più in uso anziché limitarsi a disabilitarle (App Center).

8. Iscriversi agli avvisi di sicurezza del fornitore e installare gli aggiornamenti immediatamente dopo l’annuncio di vulnerabilità ad alto rischio (Avvisi di sicurezza QNAP). Le vulnerabilità di cui è confermato lo sfruttamento attivo devono essere risolte al massimo entro due settimane, in conformità ai requisiti stabiliti dalla Cybersecurity and Infrastructure Security Agency (CISA) degli Stati Uniti per le agenzie federali.

Nota: l’abilitazione degli aggiornamenti automatici (punto 6) dovrebbe consentire di completare la maggior parte degli aggiornamenti entro questo intervallo di tempo.

9. Verificare se il modello di NAS ha raggiunto la fine del ciclo di vita (EOL). I modelli EOL non ricevono più patch di sicurezza e devono essere disconnessi da Internet, limitandone l’uso alla sola rete interna. I team operativi IT aziendali dovrebbero essere responsabili della gestione di questi dispositivi e della pianificazione della loro sostituzione (Stato del supporto dei prodotti).

C. Account e autorizzazioni: impedire l’accesso non autorizzato anche se le password vengono compromesse

10. Disabilitare l’account predefinito “admin” e creare un account amministratore separato. (L’account admin predefinito è disabilitato per impostazione predefinita in QNAP QTS 5.2.0 / QuTS hero h5.2.0 e versioni successive.)

11. Abilitare l’autenticazione a due fattori (autenticazione a più fattori, MFA) o l’accesso senza password per tutti gli account. Questa misura deve applicarsi sia agli account utente standard sia agli account amministratore.

12. Abilitare la protezione dell’accesso per bloccare automaticamente gli indirizzi IP o disabilitare gli account dopo più tentativi di accesso non riusciti.

13. Utilizzare un account standard, non amministratore, per accedere ai file.

Per uso personale: creare un account utente standard e utilizzarlo ogni volta che si accede al NAS da un computer o dispositivo mobile. Utilizzare l’account amministratore solo quando si modificano le impostazioni del NAS.
Per le aziende: creare un account separato per ciascun dipendente e concedere l’accesso in scrittura solo alle cartelle necessarie per il suo ruolo.

Se un computer viene infettato, il ransomware può crittografare i file sul NAS utilizzando le credenziali dell’account connesso. L’entità del danno dipende interamente dalle autorizzazioni di scrittura concesse a tale account. Se si utilizza un account amministratore per connettersi al NAS, tutte le cartelle sul dispositivo potrebbero essere crittografate e persino gli snapshot potrebbero essere eliminati. (Se il NAS stesso viene compromesso, tutti i dati sono a rischio.)

14. Eliminare regolarmente gli account degli ex dipendenti e quelli non più utilizzati.

D. Backup: mantenere una copia a cui il ransomware non possa accedere

Inizia con questi tre passaggi: la configurazione minima per gli utenti domestici

Se implementare l’intera strategia di backup 3-2-1-1-0 ti sembra troppo impegnativo, inizia con i tre passaggi seguenti. Ti aiutano a garantire che i tuoi dati rimangano recuperabili anche se vengono crittografati da un ransomware.

Sul NAS: crea snapshot automatiche ogni giorno. I file eliminati accidentalmente o crittografati possono essere ripristinati in pochi minuti. Le snapshot registrano solo le modifiche, quindi anche creandole ogni giorno, in genere non si occupa molto spazio di archiviazione aggiuntivo. Abilita le impostazioni per gestire automaticamente le snapshot meno recenti, come il controllo intelligente delle versioni e la gestione smart dello spazio snapshot, per evitare di esaurire lo spazio di archiviazione. Inoltre, valuta la possibilità di impostare almeno una snapshot su “Conserva questa snapshot in modo permanente” per impedirne l’eliminazione automatica.
Al di fuori del NAS: conserva un backup aggiuntivo. Archivia una copia su un disco rigido USB esterno che normalmente rimane scollegato, oppure in uno spazio di archiviazione cloud (come myQNAPcloud One). L’aspetto fondamentale è garantire che questo backup non possa essere crittografato contemporaneamente al NAS.
Più volte all’anno: esegui un test di ripristino effettivo. Ripristina una foto dal backup e verifica che si apra correttamente.

Questi tre passaggi riguardano due componenti particolarmente importanti della strategia di backup 3-2-1-1-0: conservare un backup separato dal NAS e verificare regolarmente che il backup possa essere effettivamente ripristinato.

Se utilizzi un NAS per lavoro o vuoi definire una strategia di backup più completa, consulta la checklist completa qui sotto:

15. Adotta la regola di backup 3-2-1-1-0: conserva 3 copie dei dati, usa 2 supporti di archiviazione diversi, conserva 1 copia fuori sede, mantieni 1 copia offline o immutabile e assicurati che si verifichino 0 errori durante il ripristino.

16. Archivia almeno un backup su un dispositivo separato o nel cloud e conserva più versioni. Se conservi solo la versione più recente, questa potrebbe essere sovrascritta da file crittografati (Hybrid Backup Sync 3).

17. Mantieni almeno un backup scollegato dalla rete in condizioni normali, collegandolo esclusivamente durante l’esecuzione dei backup (Airgap+).

18. Rendi immutabile almeno un backup. Non può essere modificato o eliminato tramite le normali operazioni durante il periodo di conservazione. Anche se le credenziali di amministratore vengono compromesse, il backup rimane intatto (cartelle WORM in QuTS hero, myQNAPcloud One).

19. Esegui regolarmente ripristini effettivi dai backup per verificare che i file possano essere aperti correttamente. Avere dei backup è inutile se i dati critici non possono essere recuperati quando necessario.

Per uso personale: più volte all’anno, ripristina una foto o un documento da un backup e verifica che si apra correttamente.
Per le aziende: automatizza i test di ripristino. Ad esempio, HDP for Business esegue automaticamente test di ripristino e avvio al termine di ogni processo di backup e conserva i registri dei test.

E. Snapshot: il modo più rapido per recuperare i dati dopo la crittografia

20. Pianifica snapshot giornaliere o settimanali per i dati critici (Archiviazione e snapshot → Gestione snapshot). QuTS hero consente di configurare le snapshot singolarmente per ogni cartella condivisa, mentre QTS gestisce le snapshot a livello di volume. Si consiglia di archiviare i dati critici su volumi con le snapshot abilitate.

21. Imposta un periodo di conservazione per le snapshot e abilita la protezione dall’eliminazione. Le snapshot non possono essere modificate o eliminate tramite le normali operazioni durante il periodo di conservazione. Anche se i privilegi di amministratore vengono compromessi, le snapshot rimangono intatte (Smart Versioning, Immutable Snapshots).

22. Replica le snapshot su un altro NAS (Snapshot Replica; QuTS hero supporta anche SnapSync).

23. Abilita la gestione intelligente dello spazio delle snapshot per evitare che la creazione delle snapshot si interrompa a causa di spazio di archiviazione insufficiente.

F. Monitoraggio: rileva le attività sospette prima che tutti i dati vengano crittografati

24. Pianifica scansioni almeno una volta al mese e abilita il “Monitoraggio delle attività anomale dei file” (Security Center).

25. Abilita la protezione firewall di base e configura la tua area geografica (Protezione di base di QuFirewall).

26. Pianifica le scansioni antimalware una volta al giorno (Malware Remover).

27. Configura notifiche e-mail automatiche per gli eventi “Avviso” ed “Errore” (Centro notifiche).

Cosa fare se il tuo NAS è infettato da ransomware? 6 azioni immediate

Se le estensioni dei file cambiano improvvisamente in formati sconosciuti, i file potrebbero essere stati infettati da un ransomware. La maggior parte dei ransomware utilizza metodi di crittografia indecifrabili, il che significa che i file non possono essere aperti senza la chiave di decrittografia corretta. Nella maggior parte dei casi, l’unico modo per recuperare i dati è tramite backup o snapshot. Seguire questi passaggi nell’ordine indicato di seguito:

Disconnettere il NAS da Internet. Scollegare immediatamente il cavo Ethernet del NAS e disconnetterlo dal Wi-Fi. Modificare le impostazioni del router, incluso l’inoltro delle porte, per evitare che il NAS sia esposto a Internet e prevenire ulteriori attacchi.
Mettere in pausa le attività di sincronizzazione e preservare le snapshot. Sospendere tutte le attività di sincronizzazione dei file e impostare la conservazione permanente delle snapshot esistenti per impedire l’eliminazione dei backup.
Determinare l’origine della crittografia. Verificare i log di accesso al sistema del NAS e i registri delle connessioni per determinare se l’attività di crittografia ha avuto origine da un altro computer o se il NAS stesso è stato compromesso e i file sono stati crittografati direttamente sul dispositivo.
Completare la scansione e gli aggiornamenti prima di ripristinare i dati. Se il NAS stesso è infetto, eseguire prima lo strumento di scansione di sicurezza del produttore (ad esempio Malware Remover) per rimuovere completamente gli script dannosi. Quindi aggiornare il firmware alla versione più recente con le patch di sicurezza ufficiali applicate prima di ripristinare i file da backup o snapshot.
Se non sono disponibili backup, conservare le informazioni prima di tentare il recupero. Salvare informazioni quali la richiesta di riscatto e le istruzioni di pagamento prima di provare gli strumenti di recupero dati.
Se non si è sicuri di come procedere, contattare il team di supporto tecnico del fornitore o un professionista della sicurezza informatica.

Domande frequenti (FAQ)

Il mio NAS è sicuro? Come posso verificarlo?

Innanzitutto, verificare se il NAS è accessibile direttamente da reti esterne. Eseguire il controllo di sicurezza fornito dal produttore (per QNAP, utilizzare Security Checkup in Security Center). Se un avviso indica che il NAS è direttamente accessibile da Internet, significa che il dispositivo è esposto.

Come posso capire se il mio NAS è infettato da malware?

I seguenti segnali possono indicare un’infezione da malware: utilizzo della CPU insolitamente elevato, impossibilità di aggiornare il software o comparsa di applicazioni sconosciute nell’interfaccia di gestione delle applicazioni. Iniziare eseguendo una scansione con la versione più recente dello strumento di scansione antimalware (per QNAP, utilizzare Malware Remover). Se il problema persiste, contattare il team di supporto tecnico del produttore.

Quali sono le misure minime di protezione dei dati per un NAS domestico?

Iniziare con questi tre passaggi: ① Creare automaticamente snapshot giornalieri sul NAS. ② Conservare un backup aggiuntivo al di fuori del NAS, ad esempio su un disco rigido esterno USB normalmente scollegato o su servizi di archiviazione cloud come myQNAPcloud One. ③ Più volte all’anno, ripristinare un file dal backup per verificarne il funzionamento. Per ulteriori dettagli, consultare la sezione di questo articolo intitolata “Iniziare con questi tre passaggi: la configurazione minima per gli utenti domestici”.

Che cos’è un backup immutabile?

Un backup immutabile è un backup che non può essere modificato o eliminato durante un periodo di conservazione specificato. Un’implementazione comune è l’archiviazione WORM (Write Once, Read Many). Anche se un malintenzionato ottiene privilegi di amministratore, i dati non possono essere modificati o eliminati tramite le normali operazioni durante il periodo di conservazione. Tuttavia, una volta scaduto il periodo di conservazione, i dati possono essere eliminati. È quindi importante impostare un periodo di conservazione appropriato. Tra gli esempi QNAP figurano le cartelle WORM in QuTS hero, che utilizza il file system ZFS, e myQNAPcloud One (WORM in myQNAPcloud Storage e Object Lock in myQNAPcloud Object).

Qual è la differenza tra le strategie di backup 3-2-1 e 3-2-1-1-0?

La regola di backup 3-2-1 richiede di conservare tre copie dei dati, archiviarle su due diversi tipi di supporti di archiviazione e conservarne una copia fuori sede. La regola 3-2-1-1-0 aggiunge altri due requisiti: una copia offline o immutabile e zero errori di ripristino (test di ripristino periodici).

Il RAID è sufficiente per proteggersi dai ransomware?

No. Il RAID protegge solo dai guasti di disco rigido. Non può proteggere dall’eliminazione accidentale, dalle modifiche accidentali o dalla crittografia dei dati. Il RAID non sostituisce i backup.

La sincronizzazione dei file (Sync) può essere considerata un backup?

No. La sincronizzazione replica le modifiche apportate ai file originali direttamente nella destinazione. Se un file viene crittografato o eliminato, la stessa modifica si riflette anche nella destinazione. I backup, invece, conservano le versioni precedenti dei file, consentendo di ripristinare i dati allo stato precedente alle modifiche.

Le snapshot sono sufficienti o servono comunque i backup?

Le snapshot non possono sostituire completamente i backup. Le snapshot e i dati originali sono archiviati sullo stesso insieme di dischi rigidi e possono anche essere eliminati se i privilegi di amministratore vengono compromessi. In caso di distruzione completa dell’hardware, guasto del pool di archiviazione o formattazione dello spazio di archiviazione sottostante, anche le snapshot andranno perse. Una protezione efficace richiede un approccio complementare: utilizzare le snapshot come prima linea di difesa per un ripristino rapido e i backup fuori sede, offline o immutabili come ultima linea di difesa.

Scollegare completamente il mio NAS da Internet è l’opzione più sicura?

Non è consigliato. Scollegare completamente il NAS da Internet impedisce di ricevere aggiornamenti di sicurezza e notifiche. È fondamentale limitare le connessioni in entrata dalle reti esterne. Se è necessario l’accesso remoto, scegliere un metodo di connessione che non richieda l’apertura di porte sul router. L’utilizzo di una VPN o di un servizio di accesso remoto basato su relay fornito dal produttore consente di accedere da remoto al NAS senza esporlo a Internet (QNAP offre QVPN Service e myQNAPcloud Link).

Se il mio NAS non è esposto a Internet, non ho nulla di cui preoccuparmi?

Questo non garantisce una sicurezza assoluta. Se dispositivi come i computer di casa o dell’ufficio vengono infettati, la minaccia può diffondersi da questi endpoint al NAS. Le aziende possono anche valutare l’implementazione di meccanismi per rilevare attività sospette sulle proprie reti interne (ad esempio, la soluzione di sicurezza della rete interna ADRA NDR X di QNAP).

Che cosa indicano gli avvisi ripetuti di accesso non riuscito?

Se i tentativi di accesso provengono da indirizzi IP esterni, il NAS è bersaglio di attacchi di forza bruta (tentativi di accesso ripetuti utilizzando numerose combinazioni di password), il che significa che è stato esposto a Internet. Controllare immediatamente le impostazioni del router. Se i tentativi provengono da indirizzi IP interni, verificare se i computer associati a tali indirizzi sono infettati da malware.

Posso ancora utilizzare un modello NAS meno recente o uno che ha raggiunto la fine del supporto?

Sì, ma si consiglia di scollegarlo da Internet, limitarne l’utilizzo esclusivamente alla rete interna e mantenere backup completi. I modelli che hanno raggiunto la fine del supporto non ricevono più patch di sicurezza, lasciando irrisolte le vulnerabilità appena scoperte.

Informazioni su questo articolo

Contesto di questa checklist

Nessun sistema è completamente privo di rischi. La vera sicurezza deriva dall’applicazione continua di patch e dai miglioramenti architetturali, uniti ad ambienti operativi sicuri e a buone pratiche di configurazione. Dal 2019, i dispositivi NAS QNAP sono stati presi di mira da ransomware come eCh0raix. Nel 2021 e nel 2022, i ransomware hanno sfruttato anche vulnerabilità delle applicazioni nei prodotti QNAP, colpendo alcuni utenti. Abbiamo tratto preziosi insegnamenti da questi incidenti e apportato miglioramenti sostanziali alla nostra ingegneria della sicurezza e alla progettazione architetturale. Queste iniziative includono l’imposizione di aggiornamenti automatici obbligatori delle applicazioni, l’abilitazione predefinita degli snapshot nativi e l’implementazione di regole del firewall per bloccare il traffico dannoso. Molti degli elementi di questa checklist si basano sull’esperienza di indagine e risposta agli incidenti acquisita durante tali eventi.

QNAP ha istituito il proprio Product Security Incident Response Team (PSIRT) nel 2017 e nello stesso anno è stata autorizzata da MITRE come CVE Numbering Authority (CNA). Dal 2022, l’azienda gestisce anche un programma di ricompense per la segnalazione di vulnerabilità. Per le vulnerabilità ad alto rischio, QNAP dà inoltre priorità all’aggiornamento delle definizioni del malware tramite Malware Remover per bloccare gli attacchi fino al completamento dell’aggiornamento del firmware. Queste pratiche sono documentate pubblicamente in QNAP Trust Center.

Riferimenti

Informativa sull’IA: alcune immagini e alcuni testi di questo articolo sono stati creati o perfezionati con l’assistenza dell’intelligenza artificiale (IA) e revisionati da redattori umani.