Belangrijkste punt: Het starten van een snelle evaluatie door een specialist op het gebied van gegevensherstel is van vitaal belang om inzicht te krijgen in uw opties na een ransomware-aanval. Dit zal helpen bepalen of uw gegevens kunnen worden hersteld zonder het door cybercriminelen geëiste losgeld te betalen.
De verstrekkende gevolgen van ransomware
Hoewel het betalen van losgeld om weer toegang te krijgen tot uw gegevens al vervelend genoeg lijkt, zijn de werkelijke gevolgen van een aanval vaak groter dan het losgeld zelf. Enkele bijkomende gevolgen zijn
- Verlies, beschadiging of vernietiging van gegevens.
- Verminderde productiviteit en verstoring van de bedrijfsvoering.
- Intensief forensisch onderzoek.
- De kosten van het herstellen of vervangen van aangetaste systemen.
- Schade aan de reputatie van uw organisatie.
- Training van medewerkers om toekomstige aanvallen te voorkomen.
Gezien deze factoren is het geen verrassing dat de schade door ransomware naar verwachting wereldwijd zal escaleren.
Het losgeld niet betalen
Experts op het gebied van cybercriminaliteit raden het betalen van losgeld in het algemeen af, omdat dit verdere aanvallen in stand kan houden en cyber criminelen financieel kan ondersteunen. Desondanks kunnen sommige organisaties de kosten van het losgeld afwegen tegen de waarde van hun versleutelde gegevens en ervoor kiezen om te betalen.
Waarom betalen organisaties aanvallers?
Hoewel het weigeren van betaling de bredere bedrijfsgemeenschap ten goede komt, kunnen individuele bedrijven te maken krijgen met scenario's waarin niet betalen resulteert in aanzienlijke verliezen, zoals:
- Permanent verlies van kritieke gegevens.
- Boetes of juridische gevolgen.
- Bedreigingen voor de bedrijfscontinuïteit.
In deze gevallen zien organisaties het betalen van losgeld vaak als het minste van twee kwaden. Losgeldbedragen worden door aanvallers vaak zo berekend dat ze aantrekkelijk zijn - hoog genoeg voor hun gewin, maar laag genoeg om torenhoge reconstructiekosten te vermijden. Sommige aanvallers bieden zelfs kortingen aan voor snelle betalingen binnen een kort tijdsbestek, zoals drie dagen.
Vanwege de professionele aard van ransomware-operaties kan samenwerking met ervaren onderhandelaars de resultaten verbeteren. Daarnaast hebben sommige bedrijven preventieve maatregelen genomen, zoals het opzij zetten van cryptocurrency reserves voor mogelijke losgeldbetalingen.
Losgeld betalen garandeert niet altijd gegevensherstel
Het is belangrijk om te weten dat zelfs na het betalen van losgeld er geen zekerheid is dat de gegevens worden hersteld. Slachtoffers kunnen te maken krijgen met dubbele afpersing, waarbij cybercriminelen dreigen de gestolen gegevens openbaar te maken. Er zijn ook gevallen waarin ontsleutelingsprocessen mislukken, waardoor gegevens ontoegankelijk blijven.
Verken alle opties
Bij bepaalde varianten van ransomware, zoals “wipers”, bieden aanvallers mogelijk helemaal geen contact- of herstelopties aan. Dit onderstreept het belang om onmiddellijk contact op te nemen met een specialist op het gebied van gegevensherstel. Een vroegtijdige beoordeling kan de omvang van herstelbare gegevens onthullen zonder toevlucht te nemen tot het betalen van losgeld - een stap die essentieel is voor het beperken van potentiële schade.
Hier vindt u vele voorbeelden van het redden van gegevens na een ransomware-aanval.
https://www.ontrack.com/nl-nl/case-studies/tag/ransomware-recovery-nl-nl
Meer over gegevensherstel na een ransomware-aanval
Pagina over ransomwareherstelservices
of
Neem contact op