和勒索软件谈判的7个最佳实践

有时，企业会遭受互联网犯罪嫌疑人的保释金或敲诈勒索规定，以下几点能够为您带来恢复数据并维持信誉的最好作法。

　　不论是根据勒索软件、统计数据盗取、分布式系统拒绝服务攻击（DDoS）进攻，還是应用场景《通用性数据保护政策法规（GDPR）》的敲诈，互联网犯罪嫌疑人规定机构出示资产，以修复其统计数据或再次业务流程经营的状况依然经常产生。或许，应对这种情况，最好是的提议不是付款保释金。可是，当沒有别的方法行得通时，某些机构将会会感觉必须在黑客攻击期内与互联网犯罪嫌疑人进行谈判。

　　迫不得已起动交涉程序流程的急迫状况将会包含备份文件不成功，犯罪嫌疑人掌有最比较敏感的统计数据，或者遭受的DDoS进攻经营规模得以催毁您的系统软件这些。来源于2014年年这份最早的科学研究估算，多大40%的安全性专业技术人员想要根据交涉来获得她们的统计数据。但难题是，到底应当由谁机构领导带头呢？又应当怎样进行谈判呢？

　　Logicalis企业对于全世界800名总裁安全性官开展的这项调查报告显示信息，76%的受众将公司敲诈和勒索软件列入“公司遭遇的较大风险性”。另一个，欧州特警机构也在其公布的《2018年互联网有机构违法犯罪威协分析报告》中强调，互联网敲诈勒索主题活动展现了显著的提高发展趋势，且预估将来这类提高发展趋势还将不断。

　　统计数据有老话：付款保释金数据分析

　　美国联邦调查局（FBI）、美国國家违法犯罪局（NCA）及其大部分网络信息安全权威专家都提议被害公司不必付款保释金。由于付款保释金除开考虑犯罪嫌疑人的冲动外，本质沒有方法确保犯罪嫌疑人不容易再度对于贵司执行敲诈勒索进攻，反过来地，付款保释金很有可能会变向激励犯罪嫌疑人对贵司执行深化的敲诈主题活动。并且，依据您的制造行业、所属國家地域，及其您所付款的收款方，将会还会造成法律法规和管控层面的不良影响危害。

　　即便如此，很多企业還是最后挑选了付款保释金。依据CyberEdge Group企业对于全世界1500家公司开展的这项调查报告发觉，在遭到敲诈勒索进攻的公司中，大概有50%的企业付款了保释金，但結果，在这里付款保释金的企业中，只能一半左右的企业最后拿回了自身的统计数据。而另一个超出一大半沒有挑选付款保释金的企业，最后也取得成功想方设法修复了统计数据。

　　归根结底，组织架构应当为该类进攻搞好防御力提前准备，而并不是付款保释金。陈词滥调的“备份文件”难题依然是遭到敲诈勒索进攻后修复更快、损害至少的方式；数据加密敏感数据能够提升犯罪嫌疑人运用这种统计数据的难度系数；DDoS维护能够减轻这种进攻；考虑GDPR合规能够降低犯罪嫌疑人对贵司信誉导致的损害；除此之外，紧紧围绕“网络钓鱼威协”主题风格的客户安全意识培训新项目还可以协助深化阻拦犯罪嫌疑人进到您的互联网。假如您早已尽了较大的勤奋，来避免保释金或别的敲诈规定，但依然宣布不成功，那么请遵照以下最好实践活动，提前准备与犯罪嫌疑人进行谈判：

　　1.尽早与网络黑客沟通交流

　　就算您不经意付款保释金，还可以根据交涉商议方式为机构获得大量的恶性事件，来认证敲诈勒索通告中详细介绍的状况，鉴别泄漏源，实行归类，并试着从备份文件中破译或修复受危害的系统软件。

　　普遍的交涉方式或推迟对策包含表述沒有可用资金，宣称高級高管不容易准许一大笔保释金，或是仅仅装作不明白怎样选购和开展数字货币付款这些。

　　支付也是最终、最不得已的方式，但人们提议被害公司应当马上与网络黑客建立联系。

　　与犯罪嫌疑人沟通交流一般必须根据她们喜爱的媒体——一般是数据加密的电子邮箱或数据加密的闲聊服务项目等来进行，置于实际的联系电话一般能够从最开始的“敲诈勒索通告”中获得到。或许，都不清除一些敲诈勒索进攻会采用“撒网，随后祷告”（spray and pray，即普遍布署敲诈勒索进攻，非目的性）的方式，这类进攻种类的“敲诈勒索通告”中一般除开虚拟币收付款详细地址外，不容易留有一切通讯方法，但某些更繁杂必有目的性的进攻会具有通讯方式。某些勒索软件变异乃至有顾客服务代理商。

　　一样关键的是要留意，否则该敲诈勒索进攻是针对您的企业，不然尽量不要表露自身的身份证信息，由于网络攻击很将会会深化精准定位您的本人机器设备并执行对于您本人或家中的敲诈勒索进攻。

　　大部分那时候，沟通交流必须超越时区、语言发育迟缓及其专业技能熟练水平的差别。假如事前沒有方案好要问哪些，及其怎样回应将会出现的难题，只借助翻译app，将会非常容易会遗失掉某些关键的关键点信息内容。

2.认证网络攻击是不是确实有着您的统计数据，且有工作能力进行破译

　　认证是十分关键的一歩；必须要保证网络攻击的确有着她们常说的自身早已盗取到的统计数据，或是可以破译您无法打开的统计数据，它是一切交涉刚开始的重要首先。依据AlienVault公布的最新消息汇报强调，63%的受众表达她们有自信心可以认证“敲诈勒索通告”的真伪。殊不知，20%的受众认可她们对本身确定统计数据是不是失窃的工作能力沒有自信心。

　　租赁僵尸网络并启动DDoS进攻容易。假如敲诈勒索进攻和窃取统计数据相同，那么大部分状况下，网络黑客会很愿意出示样版来确认自身的确获得了您的统计数据的。如此一来，您就能够运用这种样版，掌握网络黑客所搜集的信息内容，及其它所在的系统软件，进而为您带来某些重中之重。查询这种系统日志，开展深入分析，以明确是不是存有任何迹象确认该敲诈勒索进攻是真實的。

　　现阶段，很多勒索软件变异早已拥有规范的免費破译专用工具。在具有目的性的进攻中，您能够根据上传这份加密文件（最好是是是非非机密信息的文档），让网络攻击回到破译文档来确认她们的确有工作能力帮您恢复文件。

　　3.不必担心议价

　　被害公司有时候会尝试根据交涉减少价钱。上年，日本网站托管企业Nayana遭到黑客攻击，超出152台Linux网络服务器遭受勒索软件的重挫，超出3400个公司客户的网站测试遭受危害。最开始，勒索软件身后的控制者规定付款400虚拟币（等于大概165万美金），历经几番交涉后，保释金被降至了397.6虚拟币（150万美金上下）。

　　值得一提的是，网络攻击最开始将会会坚持不懈原始喊价，可是历经再次或第二次沟通交流以后，她们就会松口考虑到减少花费。最让人诧异的是，类似零售业或餐饮经营制造行业，假如您锲而不舍地磨价，乃至规定与主管沟通交流，您将会就会在交涉中获得更大进度。一样的基本原理也适用敲诈勒索行业，要是坚持不懈必定会获得到更低的价钱并修复全部损伤统计数据。

　　5.明确交涉责任人

　　依据AlienVault汇报强调，公司总裁网络信息安全官（CISO）是最合适与犯罪嫌疑人进行谈判的人，次之是IT一部分责任人（排行其次），及其实行工作人员（排行最后）。

　　殊不知，虽然CISO将会期待从技术性视角去往解决困难，但在这种情况下，与机构的重要组员采用合作方法十分关键。没有自己可以在没经团体智慧型的适用下平白无故作出适合的决策。CISO掌握统计数据的使用价值，CFO掌握关机時间的会计危害和保释金的成本费（一般仅仅关机成本费的一部分），CEO掌握二者怎样危害企业內部和外界的可执行性。

　　CSO/CISO应当先从调研下手，这由于做为安全性专业技术人员，她们最有将会真实地明确“敲诈勒索通告”內容的真实有效。它是1个极大的挑戰，所有人能够去到一切一间企业宣称，“我早已进攻了你，我立刻就会把大家的信息内容发布出来”。针对大部分企业而言，这将是1个十分错乱动荡不安的時期，做为CSO/CISO，她们务必试着从调研视角下手来认证这种叫法的真实有效。

　　殊不知，当涉及与犯罪嫌疑人开展实际上交涉时，此项每日任务将会更合适这些在该行业相当于技术专业的人——她们可以为机构尽可能推迟住時间，并掌握进攻身后的心理状态和主观因素。没经训炼的人将会会使状况越来越很糟，而且IT主管将会并不是具有该特殊专业技能的候选人。

　　除此之外，你将会还务必要充分发挥创造力。你能邀约金融部门的工作人员，或者企业并购/企业兼并/回收单位的人（假如是知名企业得话），亦或者律师顾问和稽查单位参加进去，最好不要尝试孤身一人地开展一切交涉。

　　现如今，很多咨询管理公司、网络保险服务提供商和恶性事件没有响应企业都是出示交涉服务项目，做为其勒索软件维护商品的部分。她们能够出示专业的谈判者，对网络攻击所应用的勒索软件种类开展归类（及其查询是不是能够轻轻松松破译），或者做为最终的方式与犯罪嫌疑人进行谈判促使保释金付款。除开具有交涉需要的专业能力以外，聘用外界工作人员与犯罪嫌疑人开展沟通交流，还可以让她们跳出来企业自然环境，以局外人的视角保持中立的开展案子探讨。

　　最终必须提示的是，在一切交涉主题活动中，您都务必保证和蔼可亲、细心、理智，你要必须工具理性而不可以情绪不稳定，变成实用主义者而并不是浪漫主义者。

　　5制定目标与全部內部和外界利益相关者相处

　　有时交涉陷入僵局，你将会会强迫付款保释金。但必须留意的是：就算是挑选支付来读取数据或避免出现别的出现意外状况，也一样存有缺点。

2018年，Uber（uber）企业认可，曾于2018年向网络黑客付款了12万美金“封口费”，要她们为一块儿规模性数据泄漏恶性事件信息保密，而在这里起恶性事件中，约有5700万个uber帐户的数据泄漏，但uber并沒有向受危害的顾客和中国政府表露这一信息。結果该恶性事件被外国媒体踢爆后，uber1度深陷负面报道中，曾任uberCSO的Joe Sullivan也在认可违规操作后没多久就走了企业，除此之外，毁约还造成联邦贸易委员会对Uber蒙骗其顾客的控告开展了调研。

　　因此说，当你觉得交涉没法开展下来，必须要提早与企业外部环境的利益相关者沟通交流。最少你必须积极公布申明而言清晰情况，而且执行有关控制措施抑止局势深化比较严重化，那样你才可以获得主导权并操纵住总体局势，不至让顾客/公司股东/中国政府根据第三方平台新闻媒体得知之事，引起多余的错乱局势和不良影响。

　　现如今，数据泄漏早已谈不上哪些重大事件，并不容易确实引起民众焦虑心态，大家更高度重视的是当事公司对恶性事件作出的反映。由于这更能表明1个公司看待其顾客的心态。要了解，对客户而言，最关键的几乎都并不是“这个企业是不是遭到到数据泄漏恶性事件”，终究假若一下下，Google、百度搜索、iPhone……有是多少公司沒有亲身经历过违规操作。

　　最终，提前准备工作上最想做的事情就是说制订业务流程持续性方案——提前准备方案好谁应当参加本次交涉恶性事件，及其实际由谁承担什么事儿这些。尽量确保安全生产、会计及其法律法规精英团队的组员参加，并成交涉工作中搞好准备工作——掌握最先应当采用哪些攻坚，及其必须采用哪些攻坚来执行合规，当必须公布公布申明时还必须制订沟通交流对策。

　　6.确立相关法律法规

　　不管您是不是进行谈判，支付全是不明智的挑选。在遭受进攻后应当马上通告稽查单位，并记牢相关汇报该类恶性事件的合规管理规定。除开前边谈及的公德论点论据及其付款保释金却沒有回到统计数据的风险性以外，当事公司将会还必须遭遇潜在性的法律法规不良影响。由于假如网络攻击被列入恐怖份子，那么向其付款保释金将将会归属于违纪行为。美国财政部国外?什刂瓢旃遥∣FAC）就曾公布过这份受制裁者名册，并严禁所有人/机构向其支付。

　　7提升安全投资而并不是提早储存虚拟币

　　互联网敲诈勒索主题活动基本上全是规定根据数字货币开展付款，一般是虚拟币或具有隐私保护性的代替品，如门罗币（Monero）等。由互联网技术研究会机构的免费在线信赖同盟（The Online Trust Alliance，通称OTA）提议机构开设1个比特币钱包，为迫不得已的保释金付款做提前准备。现如今，很多的企业好像已经采用这类方法。可是，大部分安全性权威专家并不是提议企业那样做。

　　安全性权威专家警示称，储存虚拟币的企业将会大量地说明该企业对其安全部欠缺自信心。由于这一笔签本能够尽快用以搭建互联网延展性，项目投资更强劲的控制措施及其当场备份文件这些。

　　2018年，Citrix企业的这项调研发觉，43%的美国公司在遭到勒索软件进攻时有着数字货币库存量，而这一占比在2018年为34%。除此之外，Code42企业最新消息公布的这项科学研究还发觉，74％的总裁网络信息安全官和65％的ceo已经保存数字货币，而且在这种储存数字货币的人中，有大概4/5的人挑选向敲诈勒索者付款了保释金。

　　我觉得，非常容易了解企业需不需要那么做——保存数字货币就容许她们能够快速进行保释金付款每日任务，以加快修复被网络攻击锁住的统计数据。由于该个人行为与勒索软件进攻的提前准备工作中相关，因此有关储存的决策是由安全性精英团队提倡的，但开展储存主题活动确是全部机构组员相互的义务——比如，会计精英团队要承担购置和做表格，安全性精英团队则必须从安全性视角进行维护。

　　尽管提早选购数字货币能够加速付款速率，并降低因销售市场价格调整而遭受危害的概率，但用以选购一大笔数字货币的资产本能够尽快用以防范措施。除此之外，拥有一笔数字货币还会大大增加公司风险性，由于寻找无法跟踪现钱堆的网络黑客会从而将你视作高优先总体目标。并且，假如一大笔数字货币价钱飙涨，它将会还会变成公布交易公司务必汇报的关键财产——这也会吸引住网络攻击眼光，将公司放置高危处境。