Wat is een ransomware-onderhandelaar, en moeten we er een inschakelen?
Een ransomware-onderhandelaar is een specialist, vaak geleverd door een incidentresponsbedrijf of via het panel van de verzekeraar, die namens het slachtoffer met de aanvallers communiceert. Zijn taak is tijd winnen, bewijs krijgen van wat is meegenomen, testen of een ontsleutelingstool werkt en, als het bedrijf besluit te betalen, sanctielijsten controleren en de voorwaarden afhandelen. Er een inschakelen betekent niet dat u hebt besloten te betalen: praten kan dagen opleveren om uit back-ups te herstellen. Open de chat van de aanvallers niet zelf en beantwoord hun e-mails niet voordat u advies hebt, want wat u zegt kan uw positie verzwakken. Vraag eerst uw verzekeraar, omdat polissen vaak het door hem gekozen bedrijf voorschrijven, en bewaar elk bericht als bewijs. NetSenX speelt geen rol bij onderhandelingen; zijn alerts helpen vaststellen wat het netwerk echt heeft verlaten, wat ertoe doet als de beweringen van de aanvallers worden getoetst.