La empresa fue bloqueada por ransomware. En el mensaje del hacker dice 'si pagas borro los datos'. ¿Si vamos a la policía habrá más problemas? ¿Hay seguro que cubra 'pago de rescate'?
¿Es ilegal pagar el rescate? ¿Nos exponemos a sanciones? Algunas empresas dicen 'pagamos pero no recibimos los datos', otras dicen 'pagamos y nos salvamos'. ¿Depende realmente de la suerte?
¿Hay otros hackers que quieran encontrarte? Si pago, ¿convierto mi pago en un objetivo para otros hackers en vivo?
El tema de pagar el rescate es controvertido legal y éticamente. En Turquía no hay una prohibición explícita que criminalice pagar el rescate, pero hay restricciones estadounidenses/europeas (leyes de financiación del terrorismo).
Seguro cibernético: muchas pólizas cubren el gasto de 'pago de rescate', otras no. Revisa tu póliza. Importante: si tienes seguro, importa si negocias o no con el hacker; si pagas sin consultar, la cobertura del seguro puede anularse.
Conclusión: pagar el rescate suele fallar (%30-50 de recuperación de datos). Hay riesgos legales, financieros y éticos.
nadie te dirá que pagues el rescate, pero si tienes seguro, el seguro paga, el seguro negocia con el hacker luego no des tu propio dinero, eh
¡Hay muchas empresas que pagaron y no recuperaron los datos! bueno investiga, en 2024 10 empresas en Turquía demandaron por esto.
La mayoría de los mensajes de los hackers son tácticas de miedo. Dijeron que borrarían los datos, pero en realidad venden los robados. No los han borrado.
Estadísticamente: el 35% de las víctimas de ransomware pagaron al hacker, de esas el 50% recuperó los datos y el 50% no.
Preséntaselo claramente a la dirección de la empresa: 'Pagamos — 50% de probabilidad de no recuperar los datos + seguro anulado + riesgo de ataque adicional. Restauramos desde backup — pérdida de 2 semanas de datos pero el sistema vuelve a estar operativo en 1 semana.'
Hablaré desde el otro lado, yo estoy en el lado del proveedor. Tomar notas durante dos semanas da mejores resultados que estimar seis meses.
Que la copia de seguridad sea accesible en la misma red y con la misma identidad la convierte en parte del objetivo. Yo seguiría por ese camino.
aquí hay una trampa no puedo dejar de mencionarla. la verdad si no lo pons por escrito desde el principio luego surgen discusiones.
lo dejo como nota por si sirve.
Muchas gracias, lo probaré hoy. Una copia de seguridad no probada no es una copia de seguridad.
Comprobado por experiencia.
A mí me pasó justo al revés, por eso escribo. Si intentas cambiarlo todo a la vez, nada termina de asentarse.
La mayoría de los incidentes no empiezan por una vulnerabilidad, sino por una contraseña filtrada. Si tenéis dudas escribid, os responderé en la medida de lo posible.
Hablaré desde el otro lado, yo estoy en el lado del proveedor. Lo que más tiempo nos hacía perder era no saber quién tomaba las decisiones.
La gente no defiende el proceso, defiende la costumbre. La resistencia viene de ahí. Lo dejo como nota, por si sirve.
Estoy siguiendo esto. Lo que más tiempo nos hacía perder era no saber quién tomaba las decisiones.
Intentar hacerlo solo es la vía más cara. Esta es mi opinión, no lo escribo como una verdad absoluta.
Os explico cómo se hace en la práctica. o sea todo lo que no está por escrito ambas partes lo recordarán de forma distinta en el futuro.
Las soluciones que funcionan a pequeña escala se rompen al crecer aprendí esto tarde. Comprobado por experiencia.
Hay que ir paso a paso. Que la copia de seguridad sea accesible en la misma red y con la misma identidad la convierte en parte del objetivo.
Eso es todo disculpa si me he extendido demasiado.
aquí hay una trampa, no puedo dejar de mencionarla. en fin el error cometido por ¿debería pagar el rescate? suele ser reversible pero caro.
Hay un error muy común al hacer esto. La gente no defiende el proceso, defiende la costumbre. La resistencia viene de ahí.
Espero que le sea útil.
Buen trabajo. Los cambios en los datos de pago nunca se verifican por el mismo canal por el que llegan.
Comprobado por experiencia.
Yo pasé por esto, déjenme contarlo. Lo que más tiempo nos hacía perder era no saber quién tomaba las decisiones.
Estoy de acuerdo. La seguridad no es absoluta; significa hacer que el ataque no merezca la pena.
Si obtienes tres respuestas distintas sobre un tema la pregunta está mal formulada. la verdad por supuesto, cambia si tu situación es diferente.