Co zrobić najpierw, gdy zaatakuje nas ransomware?

Odłącz zaatakowane maszyny od sieci, na przełączniku albo wyjmując kabel i wyłączając Wi-Fi. Jeśli możesz, nie wyłączaj ich, bo pamięć zawiera dowody, chyba że nie da się ich odizolować inaczej. Nie kontaktuj się z napastnikami i niczego nie płać przed zasięgnięciem porady. Zadzwoń do firmy reagującej na incydenty, na infolinię ubezpieczyciela cyber, jeśli ją masz, albo do krajowego CSIRTCSIRT: zespół reagowania na incydenty bezpieczeństwa komputerowego. Krajowy zespół, do którego zgłasza się poważne incydenty.. Zmień hasła administratorów z czystego urządzenia, sprawdź, czy kopie zapasowe są nienaruszone i odłączone, i zacznij pisemny dziennik tego, co widzisz i robisz, z godzinami. Jeśli podlegasz NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów., termin 24 godzin na wczesne ostrzeżenie biegnie od chwili, gdy dowiesz się o poważnym incydencie, więc od początku włącz osobę odpowiedzialną za zgłoszenia.

← Wszystkie pytania (60): Reagowanie na incydentyWszystkie tematy