الخوادم مقفلة ببرمجيات الفدية، الشركة تطلب 500 ألف ليرة — نسخنا الاحتياطية قديمة

لا تدفعوا الفدية، العواقب أسوأ. على كل حال خذوا لقطة شاشة لرسالة الهاكر، افتحوا محضراً في الشرطة. استعيدوا من النسخة الاحتياطية، ثم اكتبوا للمدير 'هذا هو الوضع الحالي'.

لكن هل حقاً تغيرت بيانات كثيرة خلال هذين الأسبوعين؟ هل يمكن أن تستمر الأعمال بنسبة 70%؟

ابتعدوا الآن عن نقاش دفع الفدية. انظروا: ثبتوا برنامج حماية (فوراً)، استعيدوا من النسخة الاحتياطية (بالتوازي)، افتحوا محضراً (أونلاين خلال 15 دقيقة). نفّذوا المهام الثلاث في وقت واحد.

يعتمد على نوع برمجية الفدية: بعضها يمكن فك تشفيره بمفتاح استعادة، وبعضها يعطي مفاتيح مزيفة. اعرفوا نوع الهجوم على خادم الشركة (WannaCry، Conti، إلخ)، وتحققوا مما إذا كان لدى USOM أداة فك تشفير.

دفع 500 ألف ليرة وعدم استرجاع البيانات — أغلى درس تعلمته. على كل حال استعيدوا من النسخة الاحتياطية، اعتادوا على البيانات المصفرة، عدم دفع المال للهاكر سيكلفكم أقل على المدى الطويل.

موضوع في الوقت المناسب تمامًا.

قضيت وقتًا طويلاً في هذا المجال. على كل حال كل من يستعجل في استعادة البيانات من برمجيات الفدية يتعثر في نفس النقطة.

بالتوفيق.

الإجابة أعلاه لخصت جوهر الأمر. معظم الحوادث لا تبدأ من ثغرة أمنية، بل من كلمة مرور مسربة.

اكتبوا إذا كانت لديكم أسئلة، سأجيب قدر استطاعتي.

تم الحفظ.

شكرًا، هذا هو الجواب الذي كنت أبحث عنه.

أود طرح سؤال. لا تعتمدوا على إجراء وقائي واحد؛ اتبعوا نهج الطبقات.

يجب أن نسير بالترتيب. فعل الجميع لشيء ما لا يعني أنه صحيح.

إذا كان هناك من يفعلها بطريقة أخرى، فأنا فضولي لمعرفة ذلك.

هذا العنوان مؤرشف.

أكثر نقطة يتم إغفالها في موضوع استعادة البيانات من برمجيات الفدية هي: ابدأ بتجربة صغيرة، لا تربط كل شيء دفعة واحدة.

لو كنت مكانك، لسلك هذا المسار.

أكتب هذا حتى لا تكرروا نفس الخطأ. معظم الحوادث لا تبدأ من ثغرة أمنية، بل من كلمة مرور مسربة.

تشتت النقاش، دعني ألخصه. عندما نتخذ قرارات دون قياس، نعود لنفس النقطة دائماً.

بالتوفيق.

أنا مشروع صغير، دعوني أشرح من منظوري. إذا لم تقم بصياغة هذا كتابيًا من البداية، فستنشأ خلافات لاحقًا.

يجب أن نسير بالترتيب. لا تترددوا في السؤال، فالسائل يدفع ثمناً أقل دائماً.

كل بند غير مكتوب هو بند سيتذكره الطرفان بشكل مختلف لاحقًا. أتمنى أن يفيدك هذا.