Chi in azienda dovrebbe decidere su una richiesta di riscatto?
L'organo di gestione, assistito da avvocati, assicuratore e società di incident response, e mai una persona da sola sotto pressione. Prima di decidere l'azienda ha bisogno di fatti: i sistemi si possono ripristinare dai backup, e in quanto tempo; sono davvero usciti dati, e quanti; il pagamento è anche solo lecito, visto che alcuni gruppi criminali sono soggetti a sanzioni; che cosa dice la polizza. Gli attaccanti affermano spesso di aver copiato dati per aumentare la pressione: verifichi questa affermazione con le prove. Stabilisca in anticipo chi prende questa decisione e chi deve essere consultato. Pagare non garantisce né una decifratura funzionante né la cancellazione dei dati rubati. NetSenX non dà consigli sul pagamento; può mostrare se nei giorni precedenti l'attacco sono partiti invii insoliti da dispositivi monitorati e verso dove.
Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.
Da leggere dopo
Domande correlate
- Quali controlli sui pagamenti fermano le frodi sulle fatture e i falsi ordini dell'amministratore?
- Il rischio cyber dovrebbe stare nel registro dei rischi aziendali?
- Come dovrebbe il vertice approvare un budget di cybersicurezza?
- Qual è la differenza tra un avviso di sicurezza e un incidente?
- Come incide un incidente cyber sulla vendita di un'azienda?
← Tutte le 40 domande su Per il vertice aziendale e la finanzaTutti i temi