Dobbiamo pagare un riscatto se gli attaccanti dicono di aver copiato i nostri dati?

Pagare non annulla il furto. Pagherebbe dei criminali per la promessa di cancellare dati che hanno ogni motivo di tenersi, e le forze dell'ordine, tra cui Europol e le polizie nazionali, sconsigliano di pagare; sono stati riportati casi di dati pubblicati o venduti dopo il pagamento. Pagare una persona o un gruppo sottoposto a sanzioni può inoltre essere illegale. La decisione spetta alla direzione, con il fornitore di risposta agli incidenti, l'assicuratore e i legali. Prima di decidere, accerti i fatti: che cosa è davvero uscito, se contiene dati personali, quali notifiche sono dovute a prescindere dal pagamento e che cosa dirà alle persone interessate. Ai sensi del GDPRGDPR: regolamento generale sulla protezione dei dati. La legge europea sulla protezione dei dati (regolamento (UE) 2016/679)., una violazione dei dati personali si valuta in base a ciò che è accaduto, non al fatto che sia stato pagato un riscatto. NetSenX non negozia; aiuta con i fatti, tramite alert che mostrano quali host hanno inviato volumi insoliti e quando.

Da leggere dopo

Termini usati qui

GDPR (regolamento generale sulla protezione dei dati)
La legge europea sulla protezione dei dati (regolamento (UE) 2016/679).

← Tutte le 60 domande su Risposta agli incidentiTutti i temi