Qu'est-ce qu'un négociateur en rançongiciel, et faut-il y recourir ?

Un négociateur en rançongiciel est un spécialiste, souvent fourni par une société de réponse à incident ou par la liste de l'assureur, qui communique avec les attaquants au nom de la victime. Son rôle est de gagner du temps, d'obtenir la preuve de ce qui a été pris, de vérifier qu'un outil de déchiffrement fonctionne et, si l'entreprise décide de payer, de contrôler les listes de sanctions et de gérer les modalités. Y recourir ne signifie pas que vous avez décidé de payer : dialoguer peut faire gagner des jours pour restaurer depuis les sauvegardes. N'ouvrez pas vous-même la messagerie des attaquants et ne répondez pas à leurs e-mails avant d'avoir pris conseil, car vos propos peuvent affaiblir votre position. Demandez d'abord à votre assureur, car les polices imposent souvent la société qu'il a choisie, et conservez chaque message comme preuve. NetSenX ne joue aucun rôle dans la négociation ; ses alertes aident à établir ce qui a réellement quitté le réseau, ce qui compte quand on teste les affirmations des attaquants.

← Les 60 questions sur Réponse à incidentTous les thèmes