Хакер сказал «не заплатишь — удалю данные» — а те, кто заплатил, реально вернули данные?

никто не советует платить выкуп, но если есть страховка то платит страховая, переговоры с хакером ведет страховая. своими деньгаим не плати, слышишь

Компаний, которые заплатили и не получили данные, тоже много! в общем поищи, в 2024 году в Турции 10 фирм подали в суд из-за этого.

В сообщениях хакеров в основном запугивание. Говорят, что удалят данные, но на самом деле продают украденное. Ничего не удаляют.

Статистика: 35% жертв ransomware заплатили хакерам, из них 50% получили данные обратно, 50% — нет.

Чётко донесите это до руководства: «Заплатили — с вероятностью 50% данные не вернем + страховка не покроет + риск повторной атаки. Восстановили из бэкапа — потеря данных за 2 недели, но система заработает в течение недели».

Посмотрю с другой стороны, я на стороне поставщика. Две недели ведения заметок дают лучший результат, чем шестимесячные прогнозы.

Доступность резервной копии в той же сети и под той же учетной записью делает ее частью цели атаки. Я бы пошел этим путем.

здесь есть ловушка, не могу промолчать. если не зафкисировать это письменно с самого начала потом возникнут споры.

осталю как заметку, пригодится.

Большое спасибо, сегодня попробую. Непроверенная резервная копия — не резервная копия.

Проверено опытом.

У меня было наоборот поэтому и пишу. Когда пытаешься изменить всё сразу, ничего не приживается.

Большинство инцидентов начинается не с уязвимости а с украденного пароля. Пишите, если есть вопросы, отвечу по мере возможности.

Посмотрю с другой стороны, я на стороне поставщика. Больше всего времени у нас уходило на то, что было непонятно, кто принимает решения.

Люди защищают не процесс, а привычку. Сопротивление идет оттуда. Оставлю как заметку, пригодится.

Слежу за темой. Больше всего времени у нас уходило на то, что было непонятно, кто принимает решения.

Пытаться сделать это в одиночку — самый дорогой путь. Это мое мнение не утверждаю, что оно единственно верное.

Расскажу как это делается на практике. Любой пункт не зафиксированный письменно в будущем обе стороны будут помнить по-разному.

Решения работающие в малом масштабе рушатся при росте, я узнал это слишком поздно. Проверено опытом.

Нужно идти по порядку. Доступность резервной копии в той же сети и под той же учетной записью делает ее частью цели атаки.

На этом всё, извините, если затянул.

здесь есть ловушка не могу промолчать и в общем ошибка, сделанная на стороне стит ли платить выкуп, обычно исправима но дорого.

При выполнении этого часто совершают одну ошибку. Люди защищают не процесс, а привычку. Сопротивление идет оттуда.

Надеюсь, это будет полезно.

Отличная работа. Изменение платежных данных никогда не подтверждается через тот же канал.

Проверено опытом.

Я проходил через это, расскажу. Больше всего времени у нас уходило на то, что было непонятно, кто принимает решения.

Согласен. Безопасность не бывает абсолютной; цель — сделать атаку нецелесообразной.

Если на один вопрос вы получаете три разных ответа, вопрос задан неправильно. в общем конечно, если ваша ситуация отличается всё меняется.