Hacker sagte 'zahlst du, lösche ich die Daten' — haben Zahler wirklich ihre Daten zurückbekommen?

keiner sagt 'zahl das lösegeld', aber wenn du versichrt bist zahlt die versicherung die verhandelt mit dem hacker dann zahl bloß nicht aus eigener tasche

Es gibt viele Firmen, die gezahlt haben und ihre Daten nicht zurückbekamen! übrigens recherchiert, 2024 haben in der Türkei 10 Firmen deshalb geklagt.

Die meisten Hacker-Nachrichten sind nur Einschüchterung. Die sagen, sie löschen die Daten, aber eigentlich verkaufen sie die gestohlenen Daten. Gelöscht wird da nichts.

Statistisch gesehen: 35% der Ransomware-Opfer haben gezahlt, davon haben 50% die Daten zurückbekommen, 50% nicht.

Leg das dem Management klar vor: 'Wir haben gezahlt — 50% Chance, dass wir die Daten nicht zurückbekommen + Versicherungsschutz erlischt + Risiko weiterer Angriffe. Wir haben vom Backup wiederhergestellt — 2 Wochen Datenverlust, aber das System ist in 1 Woche wieder am Laufen.'

Ich spreche mal aus der Gegenperspektive, ich bin auf der Lieferantenseite. Zwei Wochen Notizen machen liefert bessere Ergebnisse als eine sechsmonatige Schätzung.

Dass das Backup im gleichen Netzwerk und mit derselben Identität erreichbar ist, macht es zum Teil des Ziels. An deiner Stelle würde ich so vorgehen.

hier lauert eine Falle, die ich nicht unerwähnt lassen möchte. wenn du das nicht von Anfang an schriftlich festhältst, gibt es später Streit.

nur als Notiz, könnte nützlich sein.

Vielen Dank, ich werde es heute testen. Ein nicht getestetes Backup ist kein Backup.

Aus Erfahrung weiß ich das.

Bei mir war es genau umgekehrt, deshalb schreibe ich das. Wenn man versucht, alles gleichzeitig zu ändern, etabliert sich nichts richtig.

Die meisten Vorfälle beginnen nicht mit einer Schwachstelle, sondern mit einem geleakten Passwort. Schreibt mir, wenn ihr Fragen habt, ich antworte so gut ich kann.

Ich spreche mal aus der Gegenperspektive, ich bin auf der Lieferantenseite. Bei uns war der größte Zeitfresser die Unklarheit darüber, wer entscheidet.

Menschen verteidigen nicht den Prozess, sondern die Gewohnheit. Der Widerstand kommt daher. Nur als Notiz, könnte nützlich sein.

Bleibe dran. Bei uns war der größte Zeitfresser die Unklarheit darüber, wer entscheidet.

Das allein zu versuchen, ist der teuerste Weg. Das ist meine Meinung ich behaupte nicht dass es absolut richtig ist.

Ich schreibe kurz, wie das in der Praxis gemacht wird. Jeder nicht schriftlich festgehaltene Punkt ist einer an den sich beide Parteien später unterschiedlich erinnern.

Lösungen die im kleinen Maßstab funktionieren brechen bei Wachstum zusammen das habe ich spät gelernt. ehrlich gesagt aus Erfahrung weiß ich das.

Man sollte der Reihe nach vorgehen. Dass das Backup im gleichen Netzwerk und mit derselben Identität erreichbar ist macht es zum Teil des Ziels.

Das war's, entschuldige, wenn ich zu lang war.

hier lauert eine Falle die ich nicht unerwähnt lassen möchte und fehler auf der Lösegeld zahlen ja oder nein-Seite sind meist rückgängig zu machen aber teuer.

Dabei gibt es einen sehr häufigen Fehler. Menschen verteidigen nicht den Prozess, sondern die Gewohnheit. Der Widerstand kommt daher.

Ich hoffe, das hilft dir weiter.

Gut gemacht. Änderungen an Zahlungsdaten werden niemals über den Kanal bestätigt, über den sie eingehen.

Aus Erfahrung weiß ich das.

Ich habe diesen Weg schon hinter mir, ich erzähl mal. Bei uns war der größte Zeitfresser die Unklarheit darüber, wer entscheidet.

Ich stimme zu... Sicherheit ist nicht absolut; es bedeutet, den Angriff so aufwendig zu machen, dass er sich nicht lohnt.

Wenn du zu einem Thema drei verschiedene Antworten bekommst, war die Frage falsch gestellt... übrigens wenn deine Situation anders ist ändert sich das natürlich.