Povedzme, že počítačoví zločinci uniesli vašu sieť a majú prístup k vašim najcitlivejším údajom. Vyžadujú od vás určité požiadavky a vyhrážajú sa, že spôsobia škodu, ak sa nestretnete, čím sa stanete obeťou útoku ransomvéru.
Ransomvérové útoky sú čoraz populárnejšie. Ak prevádzkujete sieť, webovú stránku alebo systém online, musíte vopred pochopiť, ako takéto útoky zvládnuť. Čítajte ďalej, keď diskutujeme o efektívnych spôsoboch riadenia rokovaní o ransomvéri.
Ako sa môžete stať obeťou útoku ransomvéru?
Existuje niekoľko spôsobov, ako sa môžete stať obeťou útoku ransomvéru. Keď navštívite dotknuté webové stránky, môžete si do svojich systémov nevedomky stiahnuť ransomvér. Kyberútočníci vám niekedy posielajú infikované súbory ako prílohy rôzne druhy phishingu.
Po stiahnutí ransomvéru do vášho systému môže buď zašifrovať cielené súbory, alebo uzamknúť obrazovku počítača. Keď sa to stane, na počítači sa zobrazí upozornenie na uzamknutie obrazovky, ktoré vám zabráni používať ho. Informácie na vašej obrazovke zahŕňajú aj to, ako úspešne zaplatiť výkupné. A kým nesplníte ich požiadavky, nebudete mať prístup k svojim dôležitým súborom, dokumentom a tabuľkám.
7 účinných tipov na vyjednanie ransomvérových útokov
Podľa štatistiky kybernetickej bezpečnosti, útok ransomware je jednou z najbežnejších metód používaných počítačovými zločincami. Vyjednávanie útokov ransomware je zručnosť, ktorú musíte ovládať, aby ste znížili riziko. Keďže hackeri sa zameriavajú na systémy s citlivými informáciami, musíte byť opatrní, aby nezničili vaše súbory.
Teraz poďme diskutovať o niekoľkých užitočných tipoch pri rokovaniach o ransomvéri.
1. Zvládnite vyjednávanie ako obchodnú dohodu
Je normálne, že máte tendenciu mať obavy, keď zistíte, že počítačoví zločinci hackli váš systém a majú vaše citlivé údaje. Ide však o to, že presne tak chcú, aby ste sa cítili, aby mohli kŕmiť vaše emócie.
Ak necháte svoje emócie, aby vás premohli, mohli by ste v tom momente zmätku urobiť nesprávne kroky. Hack je zvládnuť to ako obchodnú transakciu. Noste svoj mysliaci klobúk a vyjednávajte za najlepšiu cenu.
Používajte odborný jazyk, buďte úctivý a vynechajte svoje emócie. Vymyslite si dôvody, ktoré môžete použiť na zlepšenie vášho vyjednávania, a presvedčte ich, prečo by mali prijať vašu ponuku.
2. Proste, že si nemôžete dovoliť sumu, ktorú požadujú
Hoci vám hackeri obmedzili prístup k vašim súborom, niečo od vás potrebujú. A ak nezaplatíte, nezískajú nič.
Nebuďte dychtiví prijať ich prvú požiadavku. Zvážte prvý dopyt ako počiatočnú cenu. Pri obchodných transakciách je počiatočná cena sotva konečnou cenou.
Namiesto okamžitého súhlasu s množstvom peňazí, ktoré požadujú, ponúknite, že zaplatíte nižšiu sumu. Keďže hackeri nie sú zasvätení do všetkých vašich finančných záznamov, nie sú si istí, či hovoríte pravdu o tom, čo si môžete dovoliť.
Nenechajte hackerov čakať príliš dlho. Ponúknite im, že im zaplatíte malú časť peňazí pod zámienkou snahy zvýšiť zostatok. To ich presvedčí, že ste ochotní s nimi spolupracovať. Po prvom vklade budú pokojnejší.
3. Požiadajte o viac času na zaplatenie
Aj keď máte všetky peniaze, ktoré útočníci požadujú, neuskutočňujte platbu okamžite. Ak to urobíte, môžete v nich vzbudiť dojem, že máte veľa peňazí nazvyš, a mohli by si pýtať viac.
Požiadajte o viac času, najmä po vykonaní počiatočného vkladu. Po odsúhlasení vám dodatočný čas umožní preskúmať ďalšie možnosti a možnosti obnovy údajov alebo súborov.
Váš dôvod na extra čas nemusí byť komplikovaný; povedzte im, že potrebujete viac času na získanie požadovanej sumy. Nedávajte sľuby, ktoré nemôžete dodržať, pretože by ich to mohlo vyprovokovať k drastickým krokom.
4. Vyžiadajte si dôkaz o živote
Ak by išlo o situáciu rukojemníka, mali by ste právo žiadať dôkaz o živote, t. j. dôkaz o tom, že unesená osoba je stále nažive. V situácii ransomvéru môžete postupovať podľa rovnakých postupov.
Neexistuje žiadna záruka, že vaše súbory sú neporušené. Môžete uskutočniť platbu a skončiť s prázdnymi súbormi. Predtým, ako zaplatíte výkupné, ktoré útočníci požadujú, požiadajte ich, aby dešifrovali niektoré súbory, aby dokázali svoju schopnosť obnoviť vaše systémy a údaje po vykonaní platieb. Ak to nedokážu, neplaťte ani cent.
5. Osvojte si tímový prístup
Pri zvládaní ransomvérového útoku potrebujete všetku pomoc, ktorú môžete získať. Vzhľadom na okolnosti sa vám možno nepodarí urobiť najlepšie rozhodnutia, preto zapojte svoj tím pomocníkov. Spolupracujte so svojím tímom na vytvorení jasných komunikačných stratégií medzi všetkými zainteresovanými internými a externými orgánmi.
Ak riadite organizáciu, získajte potrebné tímy alebo oddelenia, napríklad technické oddelenie, bezpečnostné oddelenie, právny poradca, predstavenstvo a komunikácia oddelenie.
6. Najmite si odborníka na kybernetickú bezpečnosť
Zapojenie hackerov počas rokovaní o ransomvéri môže byť náročná úloha. Niekedy to títo hackeri ešte viac sťažia tým, že odmietnu znížiť výkupné. Takže, ak viete, že nezvládate horúčavy, najmite si odborníka na kybernetickú bezpečnosť, ktorý vám pomôže vyriešiť rokovania o ransomvéri.
Jednou z výhod najímania profesionálov v oblasti kybernetickej bezpečnosti na rokovania o ransomvéri je to, že môžu hackerov poučiť o vašej finančnej situácii. Dokážu tiež objektívne zvládnuť komunikáciu bez sentimentov. Preto pre vás dohodnú najlepšiu ponuku.
7. Buďte dôveryhodní
Rokovania o ransomvéri sa môžu rýchlo dostať na juh, najmä ak sa pokúsite prekabátiť útočníkov. Musíte nájsť spôsob, ako ich upokojiť a stretnúť sa s nimi na polceste. Mohli by manipulovať s vašimi údajmi, ak by cítili, že sa ich snažíte prekabátiť. Veď tým nemajú čo stratiť.
Pokúste sa vytvoriť vzájomnú dôveru medzi vami a vašimi útočníkmi, pretože vám to môže pomôcť udržať si dôveryhodnosť a obom vám uľahčí nájsť spoločnú reč. Usilovať sa o podniknite potrebné kroky po útoku ransomvéru na zabezpečenie vášho systému.
Vyjednávajte o útoku ransomvéru s istotou
Kyberzločinci nevykonávajú útoky ransomware len pre zábavu; niečo od teba potrebujú. Aj keď ste v tejto situácii obeťou, musíte nájsť svoju silu a využiť ju vo svojich rokovaniach.
Myšlienkou vyjednávania je zredukovať požiadavky útočníkov, nie ich prekabátiť. Ak žiadajú peniaze, ponúknite nižšiu cenu.
Vyjadrite svoje body objektívne a presvedčivo. Útočníci môžu pochopiť vašu situáciu a prijať vašu ponuku, ak budete efektívne vyjednávať, ale všetko závisí od toho, ako svoj prípad predložíte.
