Wie in het bedrijf moet beslissen over een losgeldeis?
Het bestuursorgaan, geadviseerd door advocaten, de verzekeraar en het incidentresponsbureau, en nooit één persoon alleen onder druk. Vóór een besluit heeft het bedrijf feiten nodig: kunnen systemen uit back-ups worden hersteld, en hoe snel; is er echt data weggelekt, en hoeveel; is betalen überhaupt toegestaan, nu sommige criminele groepen onder sancties vallen; en wat zegt de polis. Aanvallers beweren vaak data te hebben gekopieerd om de druk op te voeren; toets die bewering aan bewijs. Spreek vooraf af wie dit besluit neemt en wie geraadpleegd moet worden. Betalen garandeert geen werkende ontsleuteling en ook niet dat gestolen data wordt verwijderd. NetSenX adviseert niet over betalen; het kan laten zien of er in de dagen vóór de aanval ongebruikelijke uploads van bewaakte apparaten vertrokken en waarheen.
Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.
Lees verder
Gerelateerde vragen
- Welke betaalcontroles houden factuurfraude en nep-opdrachten van de directeur tegen?
- Hoort cyberrisico in het risicoregister van het bedrijf?
- Hoe moet het bestuur een budget voor cyberbeveiliging goedkeuren?
- Wat is het verschil tussen een beveiligingsalert en een incident?
- Wat doet een cyberincident met de verkoop van een bedrijf?
← Alle 40 vragen over Voor bestuur en financiënAlle onderwerpen