勒索软件谈判代表被捕一事揭示了内部风险的哪些问题？

这表明第三方供应商往往被默认视为可信，但一个能够接触敏感谈判的中间人掌握着巨大的杠杆，且可能不受审计。拥有如此大权限的供应商理应像其他高风险内部人员一样受到同等审查。

勒索软件谈判代表在数据泄露事件中扮演什么角色？

谈判代表与攻击者沟通、评估形势，并试图在充当受害方与犯罪分子之间缓冲的同时减少损害。他们了解赎金要求、知晓哪些数据被窃取，并且往往清楚受害者能够承担多少赎金。

受害者处于危机之中，时间紧迫，几乎没有能力独立核实信息。他们依赖谈判代表的专业能力，而这种关系建立在很少受到审计的信任之上。

相关报道详细介绍了前DigitalMint谈判代表因BlackCat交易被判处70个月监禁，另一篇报道则涉及谈判代表Martino因与BlackCat的关联被判处70个月监禁。

Dark Reading报道的一位知名勒索软件谈判专家被捕事件，给所有曾经不得不为数据泄露做预案的组织提出了一个令人不安的问题：当你聘请来处理攻击者的人实际上在为对方工作时，会发生什么？这一案件尖锐地提醒我们，勒索软件谈判专家的内部威胁审查应纳入每一份事件响应计划，而不仅仅是围绕它的技术控制措施。

源文章将这一教训框定为需要对供应商项目加强监督。本文探讨谈判如何运作、此次逮捕揭示了什么，以及小企业和注重隐私的用户可以采取哪些应对措施。

当一家公司遭到勒索软件攻击时，最先打的电话之一通常是给专业谈判专家。他们的工作是与社会攻击者沟通、评估形势并尽量减少损失。他们在惊慌失措的受害者和可能要求付款以恢复系统或保守被盗数据私密的犯罪分子之间充当缓冲。

这种安排只有在受害者完全信任中间人的情况下才能奏效。谈判专家能看到赎金要求、了解哪些数据被窃取，而且往往知道受害者能付多少赎金以及多么迫切地需要恢复系统。受害者通常几乎没有能力独立核实这些信息。他们身处危机之中，时间紧迫，只能依赖谈判专家的专业知识。

勒索也变得越来越难以应对。据The Register报道的一项全球调查发现，37%的勒索软件攻击现在包含人身威胁，无论是心理上的还是身体上的。随着受害者面临的压力增大，他们对指导者的依赖也随之增加。

大多数安全规划侧重于外部攻击者，其次才是员工。第三方供应商通常被默认视为可信，尤其是在紧急情况下引入的专家。此次逮捕事件揭示了这一假设的弱点。能够接触敏感谈判的中间人拥有巨大的杠杆地位，如果此人的利益与客户不一致，客户可能永远无从知晓。

这并非纯粹的假设性担忧。vpn.social上的相关报道详细介绍了一位前DigitalMint谈判专家因BlackCat交易被判70个月监禁，另一篇报道则涵盖了谈判专家Martino因与BlackCat有关联被判70个月。这些文章涵盖了具体案件细节，并强调了更广泛的观点：谈判专家关系依赖于很少被审计的信任。

Dark Reading报道的要点并不是所有谈判专家都值得怀疑，而是拥有如此大权限的供应商应受到与任何其他高风险内部人员同等的审查。

如果谈判专家或其他响应供应商被攻破，或正在从事不利于客户的行为，暴露范围可能远超赎金本身。根据谈判专家所扮演的角色，令人担忧的领域包括：

对个人而言，风险是间接但真实的。客户、患者和员工的数据位于被攻破的组织内部，他们对选择哪家供应商没有发言权，但如果这一选择出错，他们却要承担后果。

评估谈判专家或事件响应公司的最佳时机是在攻击发生之前，那时你可以从容地提出问题。源文章呼吁加强对供应商项目的监督，以下步骤是应用这一理念的实用方法。这些是通用良好实践，而非源自该案件的要求。

如果你经营一家小企业，你可能没有专门的安全团队，这使得供应商信任更加重要。询问你的网络保险公司或IT提供商与哪些响应公司合作，并了解这些公司如何被监督。现在提出几个问题的成本远低于在危机中做出糟糕决策的代价。

如果你是个人，实际步骤是限制组织持有的关于你的数据。只共享服务真正需要的数据，使用唯一密码和多因素认证，并关注泄露通知，以便在你的信息暴露时迅速采取行动。你无法审查一家公司的事件响应供应商，但如果出了问题，你可以减少损失。

一位知名勒索软件谈判专家被捕事件提醒我们，中间人可能构成内部风险，勒索软件谈判专家的内部威胁审查应与备份和补丁管理一起纳入你的准备计划。在危机之前选择供应商，对其控制措施提出尖锐问题，并对重大决策保持独立监督。

有关具体案件细节，请阅读我们对被判刑的前DigitalMint谈判专家的报道。要了解为什么在勒索升级时供应商信任更加重要，请查看勒索软件攻击中人身威胁的调查。