Dobbiamo pagare un riscatto se gli attaccanti dicono di aver copiato i nostri dati?
Pagare non annulla il furto. Pagherebbe dei criminali per la promessa di cancellare dati che hanno ogni motivo di tenersi, e le forze dell'ordine, tra cui Europol e le polizie nazionali, sconsigliano di pagare; sono stati riportati casi di dati pubblicati o venduti dopo il pagamento. Pagare una persona o un gruppo sottoposto a sanzioni può inoltre essere illegale. La decisione spetta alla direzione, con il fornitore di risposta agli incidenti, l'assicuratore e i legali. Prima di decidere, accerti i fatti: che cosa è davvero uscito, se contiene dati personali, quali notifiche sono dovute a prescindere dal pagamento e che cosa dirà alle persone interessate. Ai sensi del GDPRGDPR: regolamento generale sulla protezione dei dati. La legge europea sulla protezione dei dati (regolamento (UE) 2016/679)., una violazione dei dati personali si valuta in base a ciò che è accaduto, non al fatto che sia stato pagato un riscatto. NetSenX non negozia; aiuta con i fatti, tramite alert che mostrano quali host hanno inviato volumi insoliti e quando.
Da leggere dopo
Domande correlate
- Che cos'è un negoziatore ransomware, e conviene ricorrervi?
- Come scopriamo quali dati sono stati rubati?
- Come verifichiamo se gli attaccanti del ransomware hanno davvero rubato i nostri dati?
- I nostri dati sono su un sito di leak. Possiamo scoprire quando sono stati rubati?
- NetSenX registra quali file sono stati esfiltrati?
Termini usati qui
- GDPR (regolamento generale sulla protezione dei dati)
- La legge europea sulla protezione dei dati (regolamento (UE) 2016/679).
← Tutte le 60 domande su Risposta agli incidentiTutti i temi