Che cos'è un negoziatore ransomware, e conviene ricorrervi?

Un negoziatore ransomware è uno specialista, spesso fornito da una società di risposta agli incidenti o tramite la lista dell'assicuratore, che comunica con gli attaccanti per conto della vittima. Il suo compito è guadagnare tempo, ottenere prove di ciò che è stato preso, verificare se uno strumento di decifratura funziona e, se l'azienda decide di pagare, controllare le liste delle sanzioni e gestire le condizioni. Ricorrervi non significa aver deciso di pagare: dialogare può far guadagnare giorni per ripristinare dai backup. Non apra da solo la chat degli attaccanti e non risponda alle loro e-mail prima di essersi consultato, perché ciò che scrive può indebolire la Sua posizione. Chieda prima all'assicuratore, perché le polizze impongono spesso la società da lui scelta, e conservi ogni messaggio come prova. NetSenX non ha alcun ruolo nella negoziazione; i suoi alert aiutano a stabilire che cosa ha davvero lasciato la rete, il che conta quando si verificano le affermazioni degli attaccanti.

← Tutte le 60 domande su Risposta agli incidentiTutti i temi