Sollen wir Lösegeld zahlen, wenn die Angreifer sagen, sie hätten unsere Daten kopiert?

Eine Zahlung macht den Diebstahl nicht rückgängig. Sie würden Kriminelle für das Versprechen bezahlen, Daten zu löschen, die zu behalten sie jeden Grund haben, und Strafverfolgungsbehörden, darunter Europol und nationale Polizeibehörden, raten von Zahlungen ab; es gibt berichtete Fälle, in denen Daten nach der Zahlung veröffentlicht oder verkauft wurden. Eine Zahlung an eine sanktionierte Person oder Gruppe kann zudem rechtswidrig sein. Die Entscheidung liegt bei der Geschäftsleitung, gemeinsam mit Incident-Response-Dienstleister, Versicherer und Anwälten. Klären Sie vorher die Fakten: was wirklich abgeflossen ist, ob personenbezogene Daten dabei sind, welche Meldungen unabhängig von einer Zahlung fällig sind und was Sie den Betroffenen sagen. Nach der DSGVODSGVO: Datenschutz-Grundverordnung. Das EU-Datenschutzrecht (Verordnung (EU) 2016/679). wird eine Verletzung des Schutzes personenbezogener Daten danach beurteilt, was geschehen ist, nicht danach, ob Lösegeld gezahlt wurde. NetSenX verhandelt nicht; es hilft bei den Fakten, mit Alarmen, die zeigen, welche Hosts wann ungewöhnliche Mengen nach außen gesendet haben.

← Alle 60 Fragen zu Reaktion auf VorfälleAlle Themen