Ransomware · Incident Response · Incident Response
ESXi vCenter Akira ransomware · 47 VM şifrelendi · lojistik operasyonu durdu
04:17 · bölgesel lojistik firmasının VMware vCenter'ı Akira variant aldı. 47 VM (ERP, depo yönetim, sürücü tablet, dosya sunucu) şifreli. NAS replica zaten 4 saat önce şifrelenmiş. Talep 320K USD bitcoin. Saatte 18.000 € operasyon kaybı. 11 kritik kararı sırayla vereceksin.
Senaryoya başlamadan önce
- Sen bu olayda karar veren kişisin · her seçim zaman/maliyet/itibar bırakır
- Yanlış cevap yok · gerçek hayatta da yok · ama bazı yollar daha pahalı
- Senaryoyu istediğin zaman tekrar başlatabilirsin · farklı yollar dene
- Sonunda 3-eksenli skor + alternatif rotalar gösterilir