Negoziare con gli hacker: una nuova professione nel mondo digitale.

In un contesto di crescente numero di attacchi ransomware, sta emergendo un nuovo anello nell'ecosistema della sicurezza informatica: la schiera dei negoziatori di riscatti.

Impiegano una varietà di tattiche, dal fingersi personale IT inesperto al prolungare le conversazioni con gli hacker, sfruttando ogni prezioso secondo per proteggere gli interessi aziendali. Le negoziazioni possono durare da 3 giorni a 3 settimane e spesso si svolgono attraverso diversi canali, tra cui e-mail e TOX.chat (una piattaforma online che fornisce servizi di crittografia end-to-end).

Secondo quanto riportato dal corrispondente della VNA a Londra, importanti aziende di sicurezza informatica come Palo Alto Networks e Sophos hanno segnalato un'impennata nella domanda di servizi di negoziazione del riscatto.

Rivenditori britannici come Marks & Spencer e Harrods, insieme alla casa automobilistica Jaguar Land Rover, sono stati vittime di attacchi hacker lo scorso anno, con Jaguar Land Rover che ha perso oltre 260 milioni di sterline. Secondo Sophos, la maggior parte degli hacker ha richiesto riscatti pari a circa l'1-2% del fatturato dell'azienda.

È interessante notare che molti esperti di negoziazione provengono dalle forze dell'ordine o dal settore finanziario, e possono quindi applicare la loro esperienza e le loro competenze professionali per rispondere alle minacce informatiche.

Il loro ruolo non si limita a minimizzare le perdite aziendali, ma include anche l'identificazione degli aggressori, la localizzazione dei portafogli di criptovalute e degli indirizzi IP, contribuendo così a una protezione informatica completa.

Don Wype, della società di sicurezza informatica Digital Mint, ha affermato che gli hacker sono spesso molto giovani e il loro comportamento è immaturo, con casi persino bizzarri come quello di hacker che inviano torte con biglietti di ringraziamento dopo aver ricevuto il riscatto, a dimostrazione della realtà complessa e imprevedibile del mondo del ransomware.

In realtà, avvalersi di negoziatori esperti non solo aiuta le aziende a rispondere tempestivamente agli attacchi informatici, ma promuove anche la professionalizzazione nel campo della sicurezza informatica.

Gli esperti sottolineano che gli hacker non sono vincolati dalle convenzioni legali e che il rischio di violare gli impegni è sempre presente. Jonathan Kewley, partner e co-presidente del dipartimento di tecnologia globale di Clifford Chance, avverte: "La preparazione e la pianificazione sono cruciali immediatamente dopo un attacco informatico, per garantire che i passi successivi siano conformi alle normative, che rappresentano un vero e proprio labirinto legale".

L'emergere di negoziatori esperti riflette una realtà: nel mondo digitale, le crisi non sono solo questioni tecnologiche, ma richiedono anche leadership, adattabilità e coordinamento multidisciplinare. La sicurezza informatica è ormai più di una semplice questione tecnica; è parte integrante delle strategie globali di gestione del rischio.

(VNA/Vietnam+)

Fonte: https://www.vietnamplus.vn/thuong-luong-with-hacker-new-profession-in-the-digital-world-post1103149.vnp