Servidores bloqueados por ransomware, la empresa pide 500 mil liras — nuestro backup estaba obsoleto

no pagues el rescate después es peor. haz captura de pantalla del mensaje del hacker abre denuncia en la policía. recupera del backup y pon un poco de esfuerzo escribe al jefe 'esto es lo que hay'

Pero el backup tiene 2 semanas, ¿cuántos datos cambiaron realmente en esas 2 semanas? ¿Puede seguir funcionando el negocio al 70%?

Sal de la discusión de pagar o no el rescate. Mira: instala software de seguridad (ya) recupera del backup (en paralelo) abre denuncia (online 15 min). Haz las tres cosas simultáneamente.

Depende del tipo de ransomware: algunos permiten abrir la clave de recuperación, otros dan claves falsas. Averigua el tipo de ataque al servidor de la empresa (WannaCry, Conti, etc.), revisa si hay herramienta de descifrado en USOM.

pagar 500 mil liras y no recuperar los datos — es la lección más cara. recupera del backup acostúmbrate a los datos reseteados, no dar dinero al hacker sale más caro a la larga

tema muy oportuno.

Llevé mucho tiempo con este asunto. Todos los que se apresuran con recuperación ransomware se atascan en el mismo punto.

Ánimo.

La respuesta de arriba ha dado en el clavo. La mayoría de los incidentes no empiezan por una vulnerabilidad sino por una contraseña filtrada.

Si tenéis dudas escribid, os responderé en la medida de lo posible.

Guardado.

Gracias, esa era la respuesta que buscaba.

Quisiera hacer una pregunta. No confíes en una sola medida; ve capa por capa.

Hay que ir paso a paso. Que todo el mundo haga algo no significa que sea lo correcto.

También me gustaría saber si alguien lo hace de otra manera.

este hilo es para archivar.

El punto que más se pasa por alto sobre recuperación ransomware es este: Empezad con una pequeña prueba, no lo integréis todo de golpe.

Yo seguiría por ese camino.

Lo escribo para que no cometan el mismo error. La mayoría de los incidentes no empiezan por una vulnerabilidad, sino por una contraseña filtrada.

La discusión se ha dispersado, voy a ordenarla. Si decidimos sin medir, siempre acabamos en el mismo punto.

Ánimo.

Soy una pequeña empresa, os lo cuento desde mi lado. Si no lo pones por escrito desde el principio, luego surgen discusiones.

Hay que ir paso a paso. No tengáis miedo de preguntar, quien no pregunta siempre paga más caro.

Todo lo que no está por escrito, ambas partes lo recordarán de forma distinta en el futuro. Espero que le sea útil.