¿Debemos pagar un rescate si los atacantes dicen que copiaron nuestros datos?

Pagar no deshace el robo. Estaría pagando a delincuentes por la promesa de borrar unos datos que tienen todos los motivos para conservar, y las fuerzas de seguridad, entre ellas Europol y las policías nacionales, desaconsejan pagar; hay casos conocidos de datos publicados o vendidos después del pago. Pagar a una persona o grupo sancionado puede además ser ilegal. La decisión corresponde a la dirección, con su proveedor de respuesta a incidentes, su aseguradora y sus abogados. Antes de decidir, establezca los hechos: qué salió realmente, si contiene datos personales, qué notificaciones proceden con independencia del pago y qué dirá a las personas afectadas. Según el RGPDRGPD: Reglamento General de Protección de Datos. La ley europea de protección de datos (Reglamento (UE) 2016/679)., una violación de la seguridad de los datos personales se valora por lo que ocurrió, no por si se pagó un rescate. NetSenX no negocia; ayuda con los hechos mediante alertas que muestran qué equipos enviaron volúmenes inusuales y cuándo.

← Las 60 preguntas sobre Respuesta a incidentesTodos los temas