Dans cette vidéo, un cybernégociateur partage son expérience de négociation avec des cybercriminels pour récupérer des données volées. Il explique les stratégies et les défis rencontrés dans ce domaine complexe.
Points clés
Girt, le cybernégociateur, explique qu'il reçoit des appels d'entreprises et de gouvernements dont les systèmes ont été piratés. 0:05
Girt raconte comment il est devenu cybernégociateur par hasard après avoir aidé son oncle victime d'un ransomware. 1:43
Les négociations avec les cybercriminels peuvent se faire par mail ou via des plateformes sécurisées fournies par les criminels. 4:36
Girt explique que les cybercriminels ciblent principalement les documents Word, Excel et les contrats plutôt que les bases de données complètes. 12:47
Il est crucial de ne pas stocker les détails de l'assurance cyber sur les serveurs, car cela donne un avantage aux criminels. 13:24
Les négociations peuvent durer plusieurs jours, mais les criminels sont de plus en plus pressés de conclure rapidement. 22:57
Girt souligne l'importance de la confiance et du respect mutuel dans les négociations avec les criminels professionnels. 6:00
Les montants des rançons varient considérablement, mais les grandes sommes sont rares. 20:19
Girt mentionne que les victimes mentent souvent sur la manière dont les criminels ont accédé à leurs systèmes. 31:55
Citations
"Il faut jamais payer parce que on va jamais recevoir quelque chose."
"Chaque dollar ou euro qu'on met dans un milieu comme ça, c'est un mauvais."
"C'est le plus beau job qu'il y a au monde pour moi."