# Che cos'è un negoziatore ransomware, e conviene ricorrervi?

Un negoziatore ransomware è uno specialista, spesso fornito da una società di risposta agli incidenti o tramite la lista dell'assicuratore, che comunica con gli attaccanti per conto della vittima. Il suo compito è guadagnare tempo, ottenere prove di ciò che è stato preso, verificare se uno strumento di decifratura funziona e, se l'azienda decide di pagare, controllare le liste delle sanzioni e gestire le condizioni. Ricorrervi non significa aver deciso di pagare: dialogare può far guadagnare giorni per ripristinare dai backup. Non apra da solo la chat degli attaccanti e non risponda alle loro e-mail prima di essersi consultato, perché ciò che scrive può indebolire la Sua posizione. Chieda prima all'assicuratore, perché le polizze impongono spesso la società da lui scelta, e conservi ogni messaggio come prova. NetSenX non ha alcun ruolo nella negoziazione; i suoi alert aiutano a stabilire che cosa ha davvero lasciato la rete, il che conta quando si verificano le affermazioni degli attaccanti.

FAQ: [Risposta agli incidenti](https://netsenx.com/it/faq/incident) · https://netsenx.com/it/faq/what-is-a-ransomware-negotiator

## Da leggere dopo

- https://netsenx.com/it/detect-ransomware-on-the-network
- https://netsenx.com/it/nis2-incident-reporting-deadlines

## Domande correlate

- [Come scopriamo quali dati sono stati rubati?](https://netsenx.com/it/faq/how-do-we-know-what-data-was-stolen)
- [Come verifichiamo se gli attaccanti del ransomware hanno davvero rubato i nostri dati?](https://netsenx.com/it/faq/how-to-check-whether-attackers-really-stole-our-data)
- [I nostri dati sono su un sito di leak. Possiamo scoprire quando sono stati rubati?](https://netsenx.com/it/faq/our-data-is-on-a-leak-site-when-was-it-stolen)
- [NetSenX registra quali file sono stati esfiltrati?](https://netsenx.com/it/faq/does-netsenx-record-which-files-were-exfiltrated)
- [Gli attaccanti tornano dopo la pulizia?](https://netsenx.com/it/faq/do-attackers-come-back-after-cleanup)