Vad är Ransomware-förhandlare och hur kan de spara stora pengar åt dig?

Ransomware är en av de snabbast växande och mest hotfulla cyberriskerna idag. I takt med detta växer också behovet av att skydda sig mot det, vilket har lett till nya yrken som helt fokuserar på att hantera dessa attacker med skadlig kod. Rollen som ransomware-förhandlare är ett utmärkt exempel.

En ransomware-förhandlare kanske inte är bekant för personer utanför informationstekniksektorn, eftersom det är en framväxande roll som har blivit framträdande på grund av den ökande förekomsten av cyberhot.

Vad är en ransomware-förhandlare?

Ransomware är en särskilt skadlig kategori av skadlig kod, som kräver samordnade insatser från experter på cybersäkerhet för att mildra dess skadliga effekter. Förhandlare är särskilt utbildade för att ta kontakt med förövarna i ett försök att stoppa deras krav på lösensumma och lindra omfattningen av skadorna på drabbade system eller nätverk.

Förmedlare av ransomware är ofta knutna till en framstående cybersäkerhetsbyrå som hanterar krishanteringstjänster för många företag. När de får kännedom om ett intrång av ett utpressningsvirus inleder de kommunikation med förövarna medan andra specialister arbetar flitigt med att ta fram ytterligare information om omständigheterna eller utforma strategier för att motverka intrånget.

Ett av de främsta målen för en förhandlare vid ransomware-attacker är att säkra mer fördelaktiga villkor från förövarna, men detta är inte det enda målet. Att samla in värdefull information är lika viktigt. Det handlar om att fastställa vilka data som har äventyrats, konsekvenserna av att ignorera begäran om lösensumma, identifiera de skyldiga bakom attacken och förstå deras motiv. Sådana insikter underlättar en effektiv responsstrategi.

Så fungerar en ransomware-förhandling

Förhandlingarna inleds vid mottagandet av ett meddelande om att känslig information har fångats och hålls som gisslan, varvid medlare för ransomware samarbetar nära med den berörda personens IT-avdelning och cybersäkerhetsexperter för att identifiera problemets fulla omfattning.

Efter att ha undersökt hur ransomware påverkar deras data bedömer teamet om organisationen har säkerhetskopior. De identifierar också den specifika varianten av ransomware som är inblandad för att undersöka potentiella dekrypteringsmetoder. Vissa varianter kan ha krypteringsnycklar som kan återskapas, medan andra inte tillåter det.I dessa fall utvärderar förhandlingsteamet konsekvenserna av att permanent förlora de komprometterade uppgifterna, vilket hjälper till att fastställa det lämpliga lösenbelopp som företaget är berett att betala.

I vissa fall kan förhandlingsprocessen initieras av organisationen om de bedömer att det ligger i deras intresse att uppfylla utpressningskravet. Kommunikation med gärningsmännen sker vanligtvis via elektronisk korrespondens, men vissa kriminella företag använder chattplattformar i realtid för att ta emot finansiell information från offren i syfte att underlätta lösensummetransaktionen.

Under förhandlingar med förövare av ransomware försöker de inblandade parterna samla in viktiga detaljer om deras meriter när det gäller att dekryptera data efter mottagna betalningar, tillförlitligheten i sådana åtgärder samt metoden bakom fastställandet av den begärda lösensumman. Dessutom kan försök göras för att minska det monetära kravet och förlänga den tidsram inom vilken betalningen förväntas.

Om omständigheterna så kräver kommer medlaren att ansvara för att underlätta den slutliga transaktionen. Det vanligaste utpressningssättet vid ransomware-incidenter innebär vanligtvis överföring av medel via kryptovaluta, vilket kräver att en digital plånbok upprättas, vilket ofta är en obekant process för företag. Därefter kommer sambandsmannen att upprätthålla kommunikationen med angriparen tills alla system och data har återställts helt.

Varför en ransomware-förhandlare är nödvändig

Att anställa en person som är särskilt utsedd till ransomware-medlare kan till en början tyckas vara en överdriven åtgärd. Men i själva verket är denna position mycket viktig, särskilt för organisationer som har betydande tillgångar och resurser som är i riskzonen.

Ransomware-attacker är vanliga

Den största anledningen till att ransomware-förhandlare är viktiga är att ransomware ökar lavinartat. Enligt en rapport från Statista 2023 ökade ransomware-attackerna från 304 miljoner 2020 till mer än 620 miljoner 2021.

Ransomware-as-a-Service (RaaS) har vuxit fram som en ny trend inom cyberbrottslighet och gör det möjligt för personer med begränsad teknisk expertis att genomföra förödande attacker. Följaktligen kommer sådana incidenter att fortsätta att öka och diversifiera sina mål, vilket utgör ett allt farligare hot mot företag av alla storlekar. Den exponentiella spridningen av RaaS gör det oförsiktigt för alla organisationer att anta att de är immuna mot ransomware-attacker.

Att ha tillgång till en specialiserad expert i händelse av en ransomware-attack kan underlätta ett effektivt svar.Även om man hoppas att sådana tjänster inte kommer att behövas, kan man inte underskatta deras inverkan på resultatet om de skulle bli nödvändiga.

Förhandlare informerar om effektiva åtgärder

Medlare för ransomware spelar en avgörande roll när det gäller att vägleda individer genom återhämtningsprocessen genom att identifiera optimala åtgärder. I situationer där individer saknar kännedom om cybersäkerhetsprotokoll kan förhastade beslut förvärra problemen. Att anlita experter som är skickliga på att hämta data och kommunicera med hotaktörer minskar sådana risker och säkerställer effektiva lösningar.

I inledningsfasen kan en ransomware-medlare hjälpa företag att avgöra om det är klokt att betala en lösensumma eller inte. Dessutom har de kapacitet att identifiera den specifika typen av skadlig kod som har infekterat ditt system, vilket möjliggör effektiva dekrypterings- och återställningsförfaranden.

Förhandlingar med cyberbrottslingar ger värdefulla insikter för förhandlarna. Genom att granska tidigare interaktioner kan de upptäcka att den kriminella organisationen förlitade sig på insiderkunskap inom målföretaget, en vanlig taktik vid ransomware-attacker. Detta avslöjande belyser vikten av att implementera robusta interna säkerhetsåtgärder för att undvika framtida incidenter. Genom att inleda en dialog med angriparna kan förhandlarna dessutom avgöra om brottslingarna är kapabla att hålla sitt ord när det gäller dekryptering av data, vilket kan leda till att de rekommenderar att betalning inte görs.

Förhandlingar kan minska kostnaderna

Förhandlingsprocessen för ransomware kan också minska kostnaderna för en attack. CSO Online rapporterar att enligt vissa säkerhetsexperters erfarenhet är de flesta lösensummor i slutändan en liten procentandel av de ursprungliga kraven.

Förövarna av ransomware inser ofta att det är bättre att få en mer blygsam betalning med säkerhet än att försöka pressa fram en större summa och riskera att inte få någon avkastning alls. Dessutom förstår dessa brottslingar att utdragna förhandlingar minskar sannolikheten för att de ska få någon ersättning. Därför kan de vara benägna att justera sina krav i fall där samarbetsinsatser används.

Förhandlingsexperter har förmågan att belysa de ekonomiska aspekterna av en organisation samt de kostnader som är förknippade med driftstopp för att säkra en mer rättvis avgift. Om man försöker sänka avgiften utan hjälp av sådana experter kan det leda till att man saknar ord eller använder sig av känsloargument, vilket i båda fallen kan vara kontraproduktivt för att uppnå sina mål.

Förhandlingar kan köpa dig tid

I grund och botten kan förhandlingar om ransomware utgöra en värdefull möjlighet för återställningsarbetet. Medan förhandlarna kommunicerar med cyberbrottslingarna kan andra specialister samtidigt utarbeta strategier för att reparera det komprometterade systemet. Den extra tid som dessa diskussioner ger gör att återställningsarbetet kan bedrivas mer effektivt och därmed minska de övergripande effekterna av säkerhetsintrånget.

Under hela förhandlingsprocessen är det tillrådligt för båda parter att noggrant granska sina respektive säkerhetskopieringssystem för att söka efter eventuella tillgängliga kopior av den krypterade informationen. Denna extra tid ger juristerna möjlighet att uppfylla kraven i lagstiftningen om offentliggörande av överträdelser genom att informera alla relevanta intressenter. Under vissa omständigheter kan det hända att företag inte kan uppfylla denna skyldighet på ett effektivt sätt utan hjälp av en skicklig förhandlare.

Ransomware-förhandlare är avgörande

Att förhandla med personer som har ägnat sig åt brottslig verksamhet ses i allmänhet som oönskat. Men med tanke på den ökande förekomsten av ransomware-attacker och komplexiteten i dessa situationer kan det vara klokt att anlita en skicklig förhandlare.

Ransomware-attacker är här för att stanna och förhandlingar med cyberbrottslingar kanske inte helt kan eliminera dem, men det kan bidra till att mildra deras negativa effekter på organisationer, vilket är en avgörande faktor i dagens affärsverksamhet.