Quali sono i passi dopo un attacco ransomware, in ordine?

Più o meno in quest'ordine, adattato alla Sua situazione. Uno: isoli dalla rete le macchine colpite senza spegnerle e fermi la diffusione sugli switch o sul firewall. Due: chiami il Suo fornitore di risposta agli incidenti, la linea di assistenza dell'assicuratore e, se serve, un legale, e inizi un registro dell'incidente. Tre: metta al sicuro le prove e verifichi se i backup sono integri e offline. Quattro: scopra come sono entrati gli attaccanti, quali sistemi hanno raggiunto e se sono usciti dati, e valuti gli obblighi di notifica previsti da NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende. e GDPRGDPR: regolamento generale sulla protezione dei dati. La legge europea sulla protezione dei dati (regolamento (UE) 2016/679)., con le relative scadenze. Cinque: decida che cosa dire a personale, clienti e partner. Sei: elimini l'attaccante, reimposti le credenziali e chiuda la via d'ingresso. Sette: ricostruisca e ripristini in ordine di priorità da backup puliti. Otto: sorvegli da vicino per settimane e tenga una revisione delle lezioni apprese. NetSenX aiuta nei passi quattro e otto, con prove di rete e rilevamento continuo.

← Tutte le 60 domande su Risposta agli incidentiTutti i temi