Oletetaan, että verkkorikolliset ovat kaapanneet verkkosi ja heillä on pääsy arkaluontoisimpiin tietoihisi. He vaativat sinulta joitain vaatimuksia ja uhkaavat aiheuttaa vahinkoa, jos et tapaa, jolloin sinusta tulee kiristysohjelmahyökkäyksen uhri.
Ransomware-hyökkäykset ovat yhä suositumpia. Jos käytät verkkoa, verkkosivustoa tai järjestelmää verkossa, sinun on ymmärrettävä, miten tällaisia hyökkäyksiä käsitellään etukäteen. Lue mukana, kun keskustelemme tehokkaista tavoista hallita kiristysohjelmaneuvotteluja.
Kuinka voit olla kiristysohjelmien hyökkäyksen uhri?
Voit joutua kiristysohjelmahyökkäyksen uhriksi useilla tavoilla. Voit tietämättäsi ladata kiristysohjelmia järjestelmiisi, kun vierailet sivustoilla, joita tämä koskee. Kyberhyökkääjät lähettävät joskus tartunnan saaneita tiedostoja liitteinä erilaisia tietojenkalastelua.
Kun kiristysohjelma latautuu järjestelmääsi, se voi joko salata kohdistettuja tiedostoja tai lukita tietokoneen näytön. Kun näin tapahtuu, tietokoneessa näkyy näytön lukitusilmoitus, joka estää sinua käyttämästä sitä. Näytölläsi olevat tiedot sisältävät myös lunnaiden onnistuneen maksamisen. Ja ennen kuin täytät heidän vaatimuksiaan, et voi käyttää tärkeitä tiedostojasi, asiakirjojasi ja laskentataulukoitasi.
7 tehokasta vinkkiä kiristysohjelmien torjuntaan
Mukaan kyberturvallisuustilastot, kiristysohjelmahyökkäys on yksi yleisimmistä kyberrikollisten käyttämistä menetelmistä. Kiristysohjelmahyökkäyksistä neuvotteleminen on taito, joka sinun on hallittava riskin pienentämiseksi. Koska hakkerit kohdistavat järjestelmiin arkaluontoisia tietoja, sinun on oltava varovainen ketjuissa, jotta he eivät pilaa tiedostojasi.
Keskustellaan nyt joistakin hyödyllisistä vinkeistä kiristysohjelmaneuvotteluissa.
1. Käsittele neuvotteluja kuin liikesopimusta
On normaalia olla huolissaan, kun huomaat, että verkkorikolliset ovat hakkeroidneet järjestelmääsi ja heillä on arkaluontoiset tietosi. Mutta asia on, että juuri niin he haluavat sinun tuntevan, jotta he voivat ruokkia tunteitasi.
Jos annat tunteidesi vallata itsesi, voit tehdä vääriä liikkeitä hämmennyksen hetkellä. Hakkerointi on käsitellä sitä kuin liiketoimia. Käytä ajatteluhattua ja neuvottele paras tarjous.
Käytä ammattikieltä, kunnioita ja jätä tunteesi pois siitä. Mieti syitä, joiden avulla voit parantaa neuvotteluasi ja saada heidät ymmärtämään, miksi heidän pitäisi hyväksyä tarjouksesi.
2. Vetokaa, ettei sinulla ole varaa heidän vaatimaan summaan
Vaikka hakkerit ovat rajoittaneet pääsyäsi tiedostoihisi, he tarvitsevat sinulta jotain. Ja he eivät hyödy mitään, jos et maksa.
Älä ole innokas hyväksymään heidän ensimmäistä pyyntöään. Harkitse ensimmäistä kysyntää lähtöhintana. Liiketoimissa lähtöhinta tuskin on loppuhinta.
Sen sijaan, että suostuisit välittömästi vaadittavaan rahamäärään, tarjoudu maksamaan pienempää summaa. Koska hakkerit eivät ole kaikkien taloustietojesi tiedossa, he eivät ole varmoja, puhutko totta siitä, mihin sinulla on varaa.
Älä anna hakkereiden odottaa liian kauan. Tarjoa heille pieni osa rahoista siinä varjossa, että yrität nostaa saldoa. Tämä vakuuttaa heidät, että olet valmis tekemään yhteistyötä heidän kanssaan. He ovat rauhallisempia, kun teet ensimmäisen talletuksen.
3. Pyydä lisää maksuaikaa
Vaikka sinulla olisi kaikki rahat, joita hyökkääjät vaativat, älä suorita maksua heti. Jos teet niin, saatat antaa heille vaikutelman, että sinulla on paljon rahaa ylimääräisenä, ja he saattavat pyytää lisää.
Pyydä lisää aikaa, varsinkin kun olet tehnyt ensimmäisen talletuksen. Sovittuasi lisäaika antaa sinun tutkia muita vaihtoehtojasi ja mahdollisuuksiasi tietojen tai tiedostojen palauttamiseksi.
Lisäajan syyn ei tarvitse olla monimutkainen; kerro heille, että tarvitset enemmän aikaa tarvittavan summan keräämiseen. Älä tee lupauksia, joita et voi pitää, sillä se voi saada heidät ryhtymään rajuihin toimiin.
4. Pyydä todiste elämästä
Jos kyseessä olisi panttivankitilanne, sinulla olisi oikeus pyytää todisteita elämästä eli todisteita siitä, että siepattu on edelleen elossa. Voit noudattaa samoja käytäntöjä ransomware-tilanteessa.
Ei ole takeita siitä, että tiedostosi ovat ehjiä. Saatat suorittaa maksun ja päätyä tyhjiin tiedostoihin. Ennen kuin maksat hyökkääjien vaatiman lunnaan, pyydä heitä purkamaan joidenkin tiedostojen salaus todistaaksesi kykynsä palauttaa järjestelmäsi ja tietosi, kun olet suorittanut maksuja. Jos he eivät pysty siihen, älä maksa senttiäkään.
5. Ota käyttöön joukkueen lähestymistapa
Tarvitset kaiken avun, jota voit saada ransomware-hyökkäyksen käsittelyssä. Et ehkä pysty tekemään parhaita päätöksiä olosuhteiden vuoksi, joten ota auttajatiimi mukaan. Tee yhteistyötä tiimisi kanssa luodaksesi selkeät viestintästrategiat kaikkien mukana olevien sisäisten ja ulkoisten tahojen välillä.
Jos johdat organisaatiota, hanki tarvittavat tiimit tai osastot, kuten tekniset osasto, turvallisuusosasto, lakimies, hallitus ja viestintä osasto.
6. Palkkaa kyberturvallisuuden ammattilainen
Hakkereiden ottaminen mukaan kiristysohjelmaneuvottelujen aikana voi olla vaikea tehtävä. Joskus nämä hakkerit tekevät siitä vieläkin vaikeampaa kieltäytymällä vähentämästä lunnaita. Joten jos tiedät, ettet kestä kuumuutta, palkkaa kyberturvallisuuden ammattilainen auttamaan sinua ransomware-neuvotteluissa.
Yksi etu kyberturvallisuusammattilaisten palkkaamisesta kiristysohjelmaneuvotteluihin on, että he voivat kouluttaa hakkereita taloudellisesta tilanteestasi. He voivat myös käsitellä viestintää objektiivisesti ilman tunteita. Siksi he tekevät sinulle parhaan tarjouksen.
7. Ole uskottava
Ransomware-neuvottelut voivat mennä etelään hetkessä, varsinkin jos yrität ylittää hyökkääjät. Sinun on löydettävä tapa rauhoittaa heidät ja tavata heidät puolivälissä. He voivat peukaloida tietojasi, jos he havaitsevat, että yrität ovelaa heitä paremmin. Loppujen lopuksi heillä ei ole mitään menetettävää siinä.
Yritä luoda keskinäinen luottamus sinun ja hyökkääjien välille, sillä se voi auttaa säilyttämään uskottavuuden ja helpottaa molempien yhteisen sävelen löytämistä. Pyri siihen ryhdy tarvittaviin toimiin lunnasohjelmahyökkäyksen jälkeen turvataksesi järjestelmäsi.
Neuvottele Ransomware-hyökkäyksestä luottavaisin mielin
Kyberrikolliset eivät suorita kiristysohjelmahyökkäyksiä vain huvin vuoksi; he tarvitsevat sinulta jotain. Vaikka oletkin uhri tässä tilanteessa, sinun on löydettävä voimasi ja käytettävä sitä neuvotteluissasi.
Neuvottelun ideana on vähentää hyökkääjien pyyntöjä, ei huijata heitä. Jos he pyytävät rahaa, tee halvempi tarjous.
Kerro mielipiteesi objektiivisesti ja vakuuttavasti. Hyökkääjät voivat ymmärtää tilanteesi ja hyväksyä tarjouksesi, jos neuvottelet tehokkaasti, mutta kaikki riippuu siitä, kuinka esität tapauksesi.
