Server bloccati dal ransomware, l'azienda chiede 500 mila lire — il nostro backup era vecchio

nn pagare il riscatto dopo peggiora. cioè fai uno screenshot del messaggio degli hacker apri una denuncia alla polizia. ripristina dal backup e scrivi al capo 'ecco la situazione'

Ma il backup è vecchio di 2 settimane, quanto è cambiato davvero nei dati in quelle 2 settimane? L'azienda può andare avanti al 70%?

Esci dalla discussione sul pagare o no il riscatto. Guarda: installa un software di sicurezza (subito), ripristina dal backup (in parallelo), fai la denuncia (online 15 min). Fai le tre cose contemporaneamente.

Dipende dal tipo di ransomware: alcuni hanno la recovery key, altri danno chiavi false. Scopri il tipo di attacco sul server dell'azienda (WannaCry, Conti, ecc.), controlla se l'USOM ha un tool di decrittazione.

pagare 500 mila lire e non riavere i dati — è la scelta più costosa... ripristina dal backup abituati ai dati azzerati, non dare soldi agli hacker dopo ti costa di più

argomento moto attuale.

Ho lavorato a lungo su questo. onestamente chiunque abbia fretta su recupero ransomware si blocca nello stesso punto.

Buon lavoro.

La risposta sopra ha colto l'essenza della questione. La maggior parte degli incidenti non inizia da una vulnerabilità, ma da una password trapelata.

Se avete domande, scrivete, rispondo per quanto possibile.

Salvato.

Grazie mille, era la risposta che cercavo.

Vorrei fare una domanda. Non fidatevi di una sola misura di sicurezza; procedete per livelli.

Bisogna procedere con ordine. Il fatto che tutti facciano una cosa non significa che sia quella giusta.

Sono curioso di sapere se qualcuno lo fa in modo diverso.

questo thread è archiviato.

Il punto più trascurato riguardo a recupero ransomware è questo: Inizia con un piccolo test, non impegnarti subito su tutto.

Io seguirei questa strada.

Scrivo questo per evitare che facciate lo stesso errore. La maggior parte degli incidenti non inizia da una vulnerabilità, ma da una password trapelata.

La discussione si è dispersa, la riassumo. Quando decidiamo senza misurare, finiamo sempre nello stesso punto.

Buon lavoro.

Sono una piccola impresa, vi parlo dal mio punto di vista. Se non lo rendete scritto fin dall'inizio, poi nascono discussioni.

Bisogna procedere con ordine. Non abbiate paura di chiedere, chi non chiede paga sempre di più.

Ogni punto non scritto è un punto che in futuro le due parti ricorderanno diversamente. Spero che le sia utile.