L'hacker ha detto 'se paghi cancello i dati' — chi ha pagato ha davvero riavuto i dati?

nessuno ti dirà di pagare il riiscatto ma se hai l'assicurazione paga quella è l'assicurazione che negozia con l'hacker.. e comunque nn pagare coi tuoi soldi eh

Ci sono anche molte aziende che hanno pagato e non hanno riavuto i dati! comunque cerca nel 2024 in Turchia 10 aziende hanno fatto causa per questo.

La maggior parte dei messaggi degli hacker è solo per spaventare. Dicevano che avrebbero cancellato i dati, ma in realtà vendono quelli rubati. Non li cancellano.

Statisticamente: il 35% delle vittime di ransomware ha pagato, di questi il 50% ha recuperato i dati, il 50% no.

Presentalo chiaramente al management: 'Abbiamo pagato — 50% di probabilità di non riavere i dati + assicurazione annullata + rischio di ulteriori attacchi. Abbiamo ripristinato dai backup — persi 2 settimane di dati, ma il sistema torna operativo entro 1 settimana.'

Parlo dal lato opposto, io sono dalla parte dei fornitori. Prendere appunti per due settimane dà risultati migliori rispetto a una stima di sei mesi.

Avere il backup accessibile sulla stessa rete e con le stesse credenziali lo rende parte del bersaglio. Io seguirei questa strada.

c'è una trappola qui, non posso non segnalarla. se non lo rendete scritto fin dall'inizio, poi nascono discussioni.

lascio una nota, potrebbe servire.

Grazie mille, proverò oggi. Un backup non testato non è un backup.

Confermato dall'esperienza.

A me è successo l'esatto contrario, per questo scrivo. Se cerchi di cambiare tutto insieme niente si stabilizza.

La maggior parte degli incidenti non inizia da una vulnerabilità, ma da una password trapelata. Se avete domande, scrivete rispondo per quanto possibile.

Parlo dal lato opposto, io sono dalla parte dei fornitori. Da noi la cosa che faceva perdere più tempo era non sapere chi decidesse.

Le persone difendono le abitudini, non i processi. La resistenza nasce da lì. Lascio una nota, potrebbe servire.

Ti seguo. Da noi la cosa che faceva perdere più tempo era non sapere chi decidesse.

Cercare di farlo da soli è la strada più costosa. Questa è la mia opinione, non la scrivo come verità assoluta.

Vi spiego come si fa in pratica... onestamente ogni punto non scritto è un punto che in futuro le due parti ricorderanno diversamente.

Le soluzioni che funzionano su piccola scala crollano quando si cresce l'ho imparato tardi. Confermato dall'esperienza.

Bisogna procedere con ordine. Avere il backup accessibile sulla stessa rete e con le stesse credenziali lo rende parte del bersaglio.

È tutto, scusate se mi sono dilungato.

c'è una trappola qui, non posso non segnalarla. insomma l'errore commesso da conviene pagare il riscatto è generalmente reversibile ma costoso.

C'è un errore comune che si commette facendo questo. Le persone difendono le abitudini, non i processi. La resistenza nasce da lì.

Spero che le sia utile.

Ottimo lavoro. Le modifiche ai dati di pagamento non vanno mai verificate tramite il canale di provenienza.

Confermato dall'esperienza.

Sono passato da qui, vi racconto. Da noi la cosa che faceva perdere più tempo era non sapere chi decidesse.

Sono d'accordo. La sicurezza non è assoluta; significa rendere l'attacco non conveniente.

Se ricevete tre risposte diverse su un argomento la domanda è posta male. boh naturalmente cambia se la vostra situazione è diversa.