Il ransomware ha colpito anche noi: cosa abbiamo fatto nelle prime 24 ore e cosa abbiamo sbagliato?

Mappare il NAS come unità di rete con una lettera assegnata su Windows è stato il più grande errore tecnico. Il sistema di backup avrebbe dovuto essere del tutto indipendente dall'infrastruttura di autenticazione principale (Active Directory), operare con un'utenza separata accessibile esclusivamente dal servizio di backup ed essere configurato come immutabile (WORM / immutable).

Non sforate assolutamente il termine ufficiale di 72 ore per la notifica al KVKK. Anche se non siete certi che ci sia stata un'esfiltrazione di dati, compilate il modulo sul loro sito e inviate una notifica preliminare all'autorità, altrimenti, anche una volta ripristinato il sistema, in futuro rischierete sanzioni amministrative pesantissime.

Prima di tornare al backup offline di 16 giorni assicuratevi di aver ricostruito i sistemi completamente da zero. Gli attaccanti di solito entrano e aspettano 2-3 settimane prima di avviare la cifratura. Se l'attaccante era già dentro quando è stato fatto quel backup, nel momento in cui ripristinate potreste ritrovarvi di nuovo tutto cifrato.

È successo anche a noi due anni fa nella nostra azienda tessile di 120 persone. Un collega nel panico ha pagato il riscatto; il decryptor è arrivato corrotto e metà del database non è stato recuperabile, soldi buttati. Non sedetevi mai al tavolo delle trattative anche se fa male la strada più sicura è tornare al backup pulito che avete e reinserire a mano le perdite.

Nel nostro caso abbiamo avuto una perdita di dati di 10 giorni su fatture e documenti di trasporto. Con un team di 8 persone abbiamo reinserito tutto a mano partendo dalle fatture cartacee, giorno e notte per 4 giorni. Il costo diretto in straordinari e fatturato perso è stato di circa 350.000 TL ma non abbiamo dato un soldo ai criminali.

Leggendo ho letteralmente rivissuto lo stress che ho passato tanto mi dispiace. Se non ci fosse stato quel disco esterno in cassaforte sareste arrivati al punto di chiudere bottega. Diciamo che ve la siete cavata con poco.

Riepilogo di intervento d'emergenza per una situazione simile: 1) Isola fisicamente la rete ma non spegnere l'alimentazione dei server, 2) Non collegare assolutamente i backup offline alla rete attuale, 3) Non ripristinare dal backup prima di aver trovato e chiuso il buco d'ingresso, 4) Fai la notifica ufficiale al KVKK e alle autorità legali competenti.

collegare il nas al computer come se fosse un disco esterno è il classico errore da PMI purtroppo... anche noi siamo esplosi in modo simile e poi siamo passati a un sistema di backup immutabile sul cloud solo così dormiamo tranquilli.

corretto.

Ho lavorato a lungo su questo. Se il divario di giorni tra il tasso di rotazione dei crediti e quello dei debiti aumenta, il fatturato non ti salverà.

Mi chiedo anch'io.

La strada che sembra economica di solito finisce per costare cara. Le soluzioni che funzionano su piccola scala crollano quando si cresce l'ho imparato tardi.

Io seguirei questa strada.

Il punto più trascurato riguardo a ransomware è questo: Nel momento in cui dipendi da un solo cliente, non sei tu a fissare il prezzo.

Se non lo rendete scritto fin dall'inizio, poi nascono discussioni. Lascio una nota, potrebbe servire.

Mi sono rilassato leggendo questa risposta, quindi non succede solo a me. Tagliarsi lo stipendio è una tattica temporanea; se dura più di sei mesi, qualcosa si rompe.

Se scrivete qui il risultato, sarà utile anche ad altri.

Sosterrò l'opposto, non prendetela male. Quando prendi una decisione, guarda prima quali dati hai a disposizione.

Io seguirei questa strada.

C'è una cosa a cui prestare attenzione. cioè se cerchi di cambiare tutto insieme niente si stabilizza.

Quando prendete una decisione scrivete anche lo scenario peggiore non solo quello migliore.

Ho vissuto la stessa cosa.

Sono nella stessa situazione per questo chiedo. Se cerchi di cambiare tutto insieme niente si stabilizza.

Se avete domande scrivete rispondo per quanto possibile.