Jakie są kolejne kroki po ataku ransomware?

Mniej więcej w tej kolejności, dostosowanej do Twojej sytuacji. Po pierwsze: odizoluj zaatakowane maszyny od sieci, nie wyłączając ich, i zatrzymaj rozprzestrzenianie na przełącznikach lub firewallu. Po drugie: zadzwoń do firmy reagującej na incydenty, na infolinię ubezpieczyciela i w razie potrzeby do prawnika, i zacznij dziennik incydentu. Po trzecie: zabezpiecz dowody i sprawdź, czy kopie zapasowe są nienaruszone i odłączone. Po czwarte: ustal, jak napastnicy weszli, do których systemów dotarli i czy dane wyciekły, oraz oceń obowiązki zgłoszeniowe z NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów. i RODORODO: ogólne rozporządzenie o ochronie danych. Unijne prawo o ochronie danych osobowych (rozporządzenie (UE) 2016/679)., wraz z terminami. Po piąte: zdecyduj, co powiedzieć pracownikom, klientom i partnerom. Po szóste: usuń napastnika, zresetuj dane logowania i zamknij drogę wejścia. Po siódme: odbuduj i odtwórz systemy według priorytetu z czystych kopii. Po ósme: obserwuj uważnie przez kolejne tygodnie i przeprowadź przegląd wniosków. NetSenX pomaga w krokach czwartym i ósmym, dowodami sieciowymi i dalszym wykrywaniem.

← Wszystkie pytania (60): Reagowanie na incydentyWszystkie tematy