Che cosa fare per prima cosa se ci colpisce un ransomware?

Scolleghi dalla rete le macchine colpite, sullo switch oppure staccando il cavo e spegnendo il Wi-Fi. Se può, le lasci accese, perché la memoria contiene prove, a meno che non possa isolarle in altro modo. Non contatti gli attaccanti e non paghi nulla prima di essersi consultato. Chiami il Suo fornitore di risposta agli incidenti, la linea di assistenza della Sua assicurazione cyber se ce l'ha, oppure il CSIRTCSIRT: gruppo di risposta agli incidenti di sicurezza informatica. Il team nazionale a cui si notificano gli incidenti significativi. nazionale. Cambi le password di amministratore da un dispositivo pulito, verifichi che i backup siano integri e scollegati e inizi un registro scritto, con gli orari, di ciò che vede e fa. Se è soggetto a NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende., il termine di 24 ore per il preallarme decorre dal momento in cui viene a conoscenza di un incidente significativo, quindi coinvolga fin dall'inizio chi si occupa delle notifiche.

← Tutte le 60 domande su Risposta agli incidentiTutti i temi