Recomandăm tuturor companiilor să negocieze cu atacatorii, chiar dacă nu cred că trebuie să plătească pentru a câştiga timp. Trebuie să ţii opţiunea de a plăti răscumpărarea, chiar dacă în final decizi să nu plăteşti, a spus Thomas Langthaler, Deputy Head of Defensive Security, Certainity, în cadrul ZF Cybersecurity Trends 2025.
Thomas Langthaler a mai explicat că prin parteneriatul cu GrECo, compania Certainity se ocupă de consultanţă pentru a reduce riscul, în timp ce GrECo gestionează riscul financiar.
„Dacă Greco gestionează riscul financiar atunci este evident că este în interesul lor să reducă şi riscul cibernetic şi ne aduce pentru consultanţă pentru a reduce riscul”.
Ce a mai spus Thomas Langthaler, Deputy Head of Defensive Security, Certainity:
♦ Certainty a fost fondat acum 3 ani în 2022, suntem tineri, dar cu experienţă în zona de cybersecurity. Avem o echipă care testează penetrarea securităţii, consultanţa de procesare şi o practică prin care oferim consultanţă în dezvoltarea software.
♦ În experienţa noatră DDos nu este o temă atât de mare pentru infrastructura critică. Dacă faci tratarea apei şi DDos te deconectează atunci faci ceva greşit. Având în vedere că infrastructura critică adesea se află în sisteme izolate şi segmentate, DDos nu este atât de important din experienţa noastră.
♦ Dacă eşti un business online, atunci dacă DDoS te deconectează atunci îţi poate cauza pagubă.