Dobbiamo denunciare un attacco informatico alla polizia?

Sì, nella maggior parte dei casi. Ransomware, estorsione, frode e furto di dati sono reati, e una denuncia aiuta gli investigatori a collegare i casi, a volte porta a chiavi di decifratura ottenute in operazioni delle forze dell'ordine ed è spesso richiesta dall'assicuratore per un sinistro. La denuncia è distinta da qualsiasi notifica regolamentare al CSIRTCSIRT: gruppo di risposta agli incidenti di sicurezza informatica. Il team nazionale a cui si notificano gli incidenti significativi. o all'autorità per la protezione dei dati; potrebbe doverne fare più d'una. Molti paesi hanno unità specializzate nel cybercrime o la denuncia online per le imprese, e il CSIRT nazionale può dirLe a chi rivolgersi. Porti i fatti: cronologia, richiesta di riscatto e messaggi, richieste di pagamento, indicatori come indirizzi IP e domini, e i costi sostenuti finora. Denunciare non significa perdere il controllo del ripristino e di solito non rende pubblico l'incidente. Gli alert di NetSenX, con orari, host e destinazioni, possono far parte di ciò che consegna.

← Tutte le 60 domande su Risposta agli incidentiTutti i temi