Kto w firmie powinien decydować w sprawie żądania okupu?

Organ zarządzający, z pomocą prawników, ubezpieczyciela i firmy reagowania na incydenty, a nigdy jedna osoba pod presją. Przed decyzją firma potrzebuje faktów: czy systemy da się odtworzyć z kopii zapasowych i jak szybko; czy dane naprawdę wyciekły i ile; czy płatność jest w ogóle legalna, skoro niektóre grupy przestępcze są objęte sankcjami; co mówi polisa. Atakujący często twierdzą, że skopiowali dane, żeby zwiększyć presję, więc to twierdzenie trzeba sprawdzić na dowodach. Z góry warto ustalić, kto podejmuje tę decyzję i z kim musi się skonsultować. Zapłata nie gwarantuje ani działającego odszyfrowania, ani usunięcia skradzionych danych. NetSenX nie doradza w sprawie płatności; może pokazać, czy w dniach przed atakiem z monitorowanych urządzeń wychodziły nietypowe wysyłki danych i dokąd.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (40): Dla zarządu i finansówWszystkie tematy