Anti-ransomware si riferisce a controlli di sicurezza progettati per rilevare, fermare o limitare attività in stile ransomware, in particolare la rapida crittografia o manomissione dei file. Questi controlli possono monitorare modifiche sospette di massa ai file, comportamenti di processi malevoli, usi insoliti dei privilegi o tentativi di disabilitare backup e strumenti di ripristino.
Questo è importante perché il ransomware può trasformare rapidamente un singolo dispositivo infetto in un'interruzione a livello di organizzazione. In pratica, le funzionalità anti-ransomware compaiono nella protezione degli endpoint, nel software di backup e negli strumenti di monitoraggio dei file che possono mettere in pausa un processo, isolare una macchina o ripristinare le modifiche prima che il danno si diffonda. Per i difensori, l'obiettivo non è solo bloccare malware noti, ma anche intercettare i comportamenti che di solito li accompagnano. Se abbinate a patching, minimo privilegio e consapevolezza degli utenti, le misure anti-ransomware riducono sia l'impatto sia la velocità di un attacco.