您的組織剛收到基礎(chǔ)架構(gòu)上的贖金通知，告知您已經(jīng)擔(dān)心的問題：您的所有關(guān)鍵業(yè)務(wù)數(shù)據(jù)都已加密。你生氣了，因為有人移動了你的奶酪，你不想為此獎勵它們。你的情緒得到顧問的肯定，他們會給你傳統(tǒng)的建議：“不要與恐怖分子談判!永遠(yuǎn)不要支付贖金!”與此同時，業(yè)務(wù)運營突然停止，業(yè)務(wù)成本逐漸增加。隨著攻擊的進行，您的組織急于尋找新的方法來滿足核心功能，給每個人帶來壓力，包括執(zhí)行管理。隨著壓力和財務(wù)負(fù)擔(dān)的增加，關(guān)于是否與網(wǎng)絡(luò)犯罪分子進行談判的強硬對話突然落后于你對企業(yè)及其關(guān)鍵利益相關(guān)者的感激之情

巴爾的摩市近一個月來一直在努力應(yīng)對高度宣傳的勒索軟件攻擊。這次襲擊嚴(yán)重阻礙了該市從警察部門到財務(wù)部門的一切行動。對這次襲擊的財務(wù)影響的估計約為1,820萬美元。敲詐者要求解密密鑰的成本約為76,000美元的比特幣。然而，在襲擊當(dāng)天，巴爾的摩市長宣布拒絕付款。這是短視的。

今天的安全威脅范圍和嚴(yán)重性都在擴大。當(dāng)信息安全得不到妥善處理時，現(xiàn)在可能有數(shù)百萬甚至數(shù)十億美元的風(fēng)險。

雖然許多人建議不要支付贖金，但Forrester一直在追蹤與敲詐勒索者談判的公司的趨勢，并支付解密密鑰作為事件恢復(fù)的一部分。原因如下：

傳統(tǒng)智慧并不考慮對您的業(yè)務(wù)最有利的因素以及您目前所處的情況。平臺和情緒不會幫助您為您的業(yè)務(wù)制定最佳的恢復(fù)途徑。

即使您擁有在攻擊中幸存的良好備份，恢復(fù)也很復(fù)雜。許多組織嚴(yán)重低估了他們需要規(guī)劃的中斷規(guī)模，或者對攻擊后將繼續(xù)存在哪些功能做出過多假設(shè)。

Forrester的指導(dǎo)不是建議是否支付贖金，而是承認(rèn)支付贖金作為有效的恢復(fù)途徑，應(yīng)與其他恢復(fù)工作同時進行探索，以確保您為您的組織做出最佳決策。期待我們的報告提供有關(guān)如何實施事件響應(yīng)工作流的指導(dǎo)，以便為您的組織最佳地選擇最佳恢復(fù)。