Je onderhandelt jezelf niet uit de ransomware problemen
Onderzoek naar 461 ransomware-incidenten en 237 onderhandelingen laat zien dat technische weerbaarheid belangrijker is dan onderhandelingstactiek.
Slachtoffers met volledig herstelbare back-ups onderhandelen én betalen aanzienlijk minder vaak. Bij slechts 18,3% van de incidenten zonder communicatie werd betaald, tegenover 66,7% wanneer slachtoffers daadwerkelijk gingen onderhandelen.
Een aangeboden korting verhoogt de betalingskans, maar de hoogte van die korting blijkt op zichzelf niet bepalend. Langere onderhandelingen leiden vaker tot kortingen, maar blijken tegelijkertijd samen te hangen met een lagere betalingskans.
Ook professionele incident-responsebedrijven vergroten de kans op korting, maar niet aantoonbaar de kans dat uiteindelijk wordt betaald.
Cyberverzekering blijkt eveneens geen directe voorspeller van betaling, waarmee een veelgehoorde aanname wordt tegengesproken.
Betalen biedt bovendien geen garantie: 2,5% kreeg geen decryptiesleutel, 6,7% kende problemen of vertraging en bij 7,6% volgde opnieuw onderhandeling.
De belangrijkste verdedigingsstrategie ligt daarom vóór de aanval. Investeer daarom vooral in betrouwbare, daadwerkelijk herstelbare back-ups en recoveryprocessen.