Wer im Unternehmen sollte über eine Lösegeldforderung entscheiden?
Die Geschäftsleitung, beraten von Anwälten, dem Versicherer und dem Incident-Response-Dienstleister, und nie eine einzelne Person unter Druck. Vor jeder Entscheidung braucht das Unternehmen Fakten: Lassen sich die Systeme aus Backups wiederherstellen, und wie schnell; sind tatsächlich Daten abgeflossen, und wie viele; ist eine Zahlung überhaupt zulässig, da einige kriminelle Gruppen Sanktionen unterliegen; und was sagt die Police. Angreifer behaupten oft, Daten kopiert zu haben, um den Druck zu erhöhen; prüfen Sie diese Behauptung anhand von Belegen. Legen Sie vorab fest, wer diese Entscheidung trifft und wer beteiligt werden muss. Eine Zahlung garantiert weder eine funktionierende Entschlüsselung noch die Löschung gestohlener Daten. NetSenX berät nicht zur Zahlung; es kann zeigen, ob in den Tagen vor dem Angriff ungewöhnliche Uploads von überwachten Geräten abgingen und wohin.
Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.
Weiterlesen
Verwandte Fragen
- Welche Zahlungskontrollen schützen vor Rechnungsbetrug und falschen Chef-Anweisungen?
- Gehört Cyberrisiko in das Risikoregister des Unternehmens?
- Wie sollte die Geschäftsleitung ein Cybersicherheitsbudget freigeben?
- Was ist der Unterschied zwischen einem Sicherheitsalarm und einem Vorfall?
- Wie wirkt sich ein Cybervorfall auf den Verkauf eines Unternehmens aus?
← Alle 40 Fragen zu Für Geschäftsleitung und FinanzenAlle Themen