Załóżmy, że cyberprzestępcy przejęli Twoją sieć i mają dostęp do Twoich najbardziej wrażliwych danych. Wysuwają od ciebie pewne żądania, grożąc spowodowaniem szkód, jeśli się nie spotkasz, co czyni cię ofiarą ataku ransomware.

Ataki ransomware stają się coraz bardziej popularne. Jeśli prowadzisz sieć, witrynę internetową lub system online, musisz wcześniej zrozumieć, jak radzić sobie z takimi atakami. Czytaj dalej, gdy omawiamy skuteczne sposoby zarządzania negocjacjami dotyczącymi oprogramowania ransomware.

Jak możesz zostać ofiarą ataku ransomware?

Istnieje kilka sposobów, w jakie możesz paść ofiarą ataku ransomware. Możesz nieświadomie pobrać oprogramowanie ransomware na swoje systemy, gdy odwiedzasz witryny, których dotyczy problem. Cyberatakujący czasami wysyłają zainfekowane pliki jako załączniki różne rodzaje phishingu.

Po pobraniu ransomware do systemu może zaszyfrować docelowe pliki lub zablokować ekran komputera. Gdy tak się stanie, na komputerze zostanie wyświetlone powiadomienie o blokadzie ekranu, uniemożliwiające korzystanie z niego. Informacje na ekranie zawierają również informacje o tym, jak pomyślnie zapłacić okup. Dopóki nie spełnisz ich wymagań, nie będziesz mieć dostępu do ważnych plików, dokumentów i arkuszy kalkulacyjnych.

7 skutecznych wskazówek dotyczących negocjowania ataków ransomware

Według statystyki cyberbezpieczeństwa, atak ransomware jest jedną z najczęstszych metod stosowanych przez cyberprzestępców. Negocjowanie ataków ransomware to umiejętność, którą musisz opanować, aby zmniejszyć ryzyko. Ponieważ hakerzy atakują systemy z poufnymi informacjami, należy zachować ostrożność w wątkach, aby nie zrujnować plików.

Omówmy teraz kilka pomocnych wskazówek w negocjacjach dotyczących oprogramowania ransomware.

1. Traktuj negocjacje jak umowę biznesową

To normalne, że martwisz się, gdy odkryjesz, że cyberprzestępcy włamali się do Twojego systemu i mają poufne dane. Ale chodzi o to, że dokładnie tak chcą, abyś się czuł, aby mógł karmić się twoimi emocjami.

Jeśli pozwolisz, aby Twoje emocje Cię przytłoczyły, możesz wykonać niewłaściwe ruchy w tym momencie zamieszania. Hack polega na tym, by traktować to jak transakcję biznesową. Załóż swój myślący kapelusz i negocjuj najlepszą ofertę.

Używaj profesjonalnego języka, okazuj szacunek i pozbądź się emocji. Wymyśl powody, które możesz wykorzystać, aby usprawnić negocjacje i przekonaj ich, dlaczego powinni przyjąć Twoją ofertę.

2. Błagaj, że nie stać Cię na kwotę, której żądają

Chociaż hakerzy ograniczyli Twój dostęp do Twoich plików, potrzebują czegoś od Ciebie. I nic nie zyskają, jeśli nie zapłacisz.

Nie bądź chętny do przyjęcia ich pierwszego żądania. Rozważ pierwsze żądanie jako cenę wywoławczą. W transakcjach handlowych cena wywoławcza nie jest ceną ostateczną.

Zamiast od razu zgodzić się na żądaną kwotę, zaproponuj zapłatę mniejszej kwoty. Ponieważ hakerzy nie mają dostępu do wszystkich Twoich danych finansowych, nie są pewni, czy mówisz prawdę o tym, na co Cię stać.

Nie każ hakerom czekać zbyt długo. Zaproponuj im zapłacenie niewielkiej części pieniędzy pod pretekstem podniesienia salda. To przekona ich, że chcesz z nimi współpracować. Będą spokojniejsi, gdy dokonasz pierwszej wpłaty.

3. Poproś o więcej czasu na zapłatę

Nawet jeśli masz wszystkie pieniądze, których żądają napastnicy, nie dokonuj płatności od razu. Jeśli to zrobisz, możesz sprawić wrażenie, że masz dużo pieniędzy do stracenia, a oni mogą poprosić o więcej.

Poproś o więcej czasu, zwłaszcza po dokonaniu pierwszej wpłaty. Po uzgodnieniu dodatkowy czas pozwoli Ci zapoznać się z innymi opcjami i możliwościami odzyskania danych lub plików.

Powód dodatkowego czasu nie musi być skomplikowany; powiedz im, że potrzebujesz więcej czasu na zebranie wymaganej kwoty. Nie składaj obietnic, których nie możesz dotrzymać, ponieważ może to sprowokować ich do podjęcia drastycznych działań.

4. Poproś o dowód życia

Gdyby była to sytuacja z zakładnikiem, miałbyś prawo zażądać dowodu życia, tj. dowodu wskazującego, że uprowadzona osoba nadal żyje. Możesz zastosować te same praktyki w sytuacji ransomware.

Nie ma gwarancji, że Twoje pliki są nienaruszone. Możesz dokonać płatności i skończyć z pustymi plikami. Zanim zapłacisz okup, którego żądają napastnicy, poproś ich o odszyfrowanie niektórych plików, aby udowodnić, że są w stanie przywrócić twoje systemy i dane po dokonaniu płatności. Jeśli nie mogą tego zrobić, nie płać ani grosza.

5. Przyjmij podejście zespołowe

Potrzebujesz wszelkiej pomocy, jaką możesz uzyskać, aby poradzić sobie z atakiem ransomware. Możesz nie być w stanie podjąć najlepszych decyzji w danych okolicznościach, więc zaangażuj swój zespół pomocników. Współpracuj ze swoim zespołem, aby ustalić jasne strategie komunikacji między wszystkimi zaangażowanymi organami wewnętrznymi i zewnętrznymi.

Jeśli prowadzisz organizację, zaangażuj niezbędne zespoły lub działy, takie jak techniczny dział, dział bezpieczeństwa, radca prawny, zarząd i komunikacja dział.

6. Zatrudnij specjalistę ds. cyberbezpieczeństwa

Zaangażowanie hakerów podczas negocjacji dotyczących oprogramowania ransomware może być żmudnym zadaniem. Czasami hakerzy ci jeszcze bardziej utrudniają sprawę, odmawiając obniżenia okupu. Jeśli więc wiesz, że nie poradzisz sobie z upałem, zatrudnij specjalistę ds. bezpieczeństwa cybernetycznego, który pomoże Ci poradzić sobie z negocjacjami dotyczącymi oprogramowania ransomware.

Jedną z zalet zatrudniania specjalistów ds. cyberbezpieczeństwa do negocjacji dotyczących oprogramowania ransomware jest to, że mogą oni edukować hakerów na temat Twojej sytuacji finansowej. Mogą również obsługiwać komunikację obiektywnie, bez sentymentów. W związku z tym zawrą dla Ciebie najlepszą ofertę.

7. Bądź wiarygodny

Negocjacje dotyczące ransomware mogą w mgnieniu oka pójść na marne, zwłaszcza jeśli spróbujesz przechytrzyć napastników. Musisz znaleźć sposób, by ich uspokoić i spotkać się z nimi w połowie drogi. Mogą manipulować Twoimi danymi, jeśli wyczują, że próbujesz ich przechytrzyć. W końcu nie mają w tym nic do stracenia.

Postaraj się zbudować wzajemne zaufanie między tobą a napastnikami, ponieważ może to pomóc ci zachować wiarygodność i ułatwić wam obojgu znalezienie wspólnej płaszczyzny. Staraj się podejmij niezbędne kroki po ataku ransomware aby zabezpieczyć Twój system.

Negocjuj atak ransomware z ufnością

Cyberprzestępcy nie przeprowadzają ataków ransomware tylko dla zabawy; potrzebują czegoś od ciebie. Chociaż w tej sytuacji jesteś ofiarą, musisz znaleźć swoją moc i wykorzystać ją w negocjacjach.

Ideą negocjacji jest ograniczenie żądań napastników, a nie przechytrzenie ich. Jeśli proszą o pieniądze, złóż niższą ofertę.

Przedstaw swoje punkty obiektywnie i przekonująco. Napastnicy mogą zrozumieć twoją sytuację i zaakceptować twoją ofertę, jeśli skutecznie negocjujesz, ale wszystko zależy od tego, jak przedstawisz swoją sprawę.