¿Quién debe decidir en la empresa ante una petición de rescate?

El órgano de dirección, asesorado por abogados, la aseguradora y la empresa de respuesta a incidentes, y nunca una sola persona bajo presión. Antes de decidir, la empresa necesita hechos: si los sistemas se pueden restaurar desde las copias y con qué rapidez; si de verdad salieron datos, y cuántos; si el pago es siquiera legal, dado que algunos grupos criminales están sancionados; y qué dice la póliza. Los atacantes suelen afirmar que han copiado datos para aumentar la presión, así que contraste esa afirmación con pruebas. Acuerde de antemano quién toma esta decisión y a quién debe consultar. Pagar no garantiza ni un descifrado que funcione ni el borrado de los datos robados. NetSenX no asesora sobre el pago; puede mostrar si en los días previos al ataque salieron envíos inusuales desde equipos vigilados y hacia dónde.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 40 preguntas sobre Para la dirección y las finanzasTodos los temas