Когда ваш переговорщик по выкупам работает на другую сторону

Недавний громкий арест известного переговорщика по вопросам программ-вымогателей потряс индустрию кибербезопасности, обнажив опасный конфликт интересов. Человек, которому доверяли посредничество между жертвами и киберпреступниками, предположительно работал в сговоре с атакующими, завышая суммы выкупа и способствуя проведению платежей. Этот инцидент высветил серьезную уязвимость в экосистеме реагирования на инциденты, где сторонние подрядчики часто нанимаются без должной проверки. Эксперты по безопасности призывают к более строгим процедурам проверки при привлечении переговорщиков. Организациям рекомендуется тщательно проверять полномочия и деловую репутацию любой фирмы, привлекаемой во время кризиса. Это нарушение доверия подчеркивает необходимость поддержания компаниями надежных внутренних протоколов безопасности и применения к внешним консультантам такого же уровня контроля, как и к любому другому критически важному поставщику услуг в цепочке поставок.