Hitna pomoć u slučaju kibernetičkih napada / Odgovor na incidente
Pravno starateljstvo / Pregovori o otkupnini / Izvršenje isplate otkupnine / Kripto forenzika
Kibernetički napadi nisu samo IT problem, već akutna pravna, ekonomska i strateška kriza.
Hitna pomoć i odgovor na incidente u slučaju kibernetičkih napada. Krizom provjereni advokati i pregovarači ATB.LAW-a pružaju neposrednu i sveobuhvatnu podršku kompanijama i donositeljima odluka u slučaju ransomwarea i hakerskih napada. Od osiguravanja usklađenosti sa obaveznim zahtjevima za izvještavanje nadležnih tijela (tijela za zaštitu podataka, CERT-a itd.) do pregovaranja s napadačima te organizacije i obrade uplata otkupnine, uz vas smo 24/7 od prvog dana napada.
Žrtva sajber napada? Hitna pomoć za cijelu Austriju
Napad hakera ili sajbernapad je izvanredna situacija. Loše odluke donesene u prvih nekoliko sati – na primjer, u vezi s komunikacijom, izvještavanjem ili isplatama – mogu dovesti do značajnih rizika od odgovornosti za kompanije i njihovo rukovodstvo. Kao dio naše usluge odgovora na incidente, mi radimo više od pukog pružanja tradicionalne pravne podrške. Vodimo pregovore s napadačima i, gdje je potrebno, organizujemo proces plaćanja. Prednost je u tome što su pravni savjeti, pregovori i implementacija koordinirani iz jednog izvora. To štedi vrijeme, smanjuje greške i osigurava dosljednu strategiju tokom krize.
-
Pravno ispravne odluke tokom akutne faze
(Efikasno upravljanje komunikacijom, izvještajima i akcijama od samog početka) -
Jedinstvena usluga za pregovore s napadačima
(uz pravnu podršku, taktički koordinirano i kontinuirano dokumentirano) -
Koordinirana obrada plaćanja prema potrebi
(pravno pregledano, strukturirano i jasno predstavljeno) -
Manje interfejsa, manje grešaka, veća brzina
(Pravo, pregovaranje i provedba su besprijekorno povezani) -
Zaštita od odgovornosti i posljedičnih rizika
(za kompanije i njihova upravna tijela) -
Centralna koordinacija svih uključenih strana
(IT, forenzika, osiguranje, javne vlasti i interni donositelji odluka)
Kibernetički napad – šta sad?Naše usluge u slučaju krize
Upravljanje krizama i pravna rješenja
Preuzimamo odgovornost za cjelokupnu pravnu i stratešku koordinaciju čim napad izađe na vidjelo. Cilj je osigurati brzu, pravno utemeljenu i dokumentovanu osnovu za donošenje odluka u kriznoj situaciji.
- Tekuća procjena zaštite podataka u vezi s incidentom
- Verifikacija i usklađenost sa obavezama izvještavanja i informisanja
- Unutrašnja i vanjska komunikacija
- Zastupanje u građanskim i upravnim postupcima
- Strategijska procjena rizika i odgovornosti
Pregovaranje s napadačima koji koriste ransomware
Radeći u uskoj konsultaciji s vama, preuzet ćemo na sebe uspostavljanje kontakta i vođenje pregovora s napadačima.
- Uspostavljanje kontakta na siguran i kontrolisan način
- Profesionalna pregovaranja s napadačima
- Procjena ozbiljnosti prijetnji i obećanja
- Tekuća pravna procjena faza pregovora
- Dokumentacija komunikacija za interne i eksterne svrhe
Verifikacija i obrada uplata otkupnine
Gdje je to poželjno, zakonski dopušteno i strateški opravdano, koordinirat ćemo isplatu otkupnine. Donosjenje odluka, pregovori i provedba ostaju pod jednim krovom.
- Procjena pravne valjanosti uplate
- Procjena rizika pranja novca, sankcija i krivičnog prava
- Strukturirana priprema i podrška za obradu plaćanja
- Koordinacija s IT forenzikom, pružaocima usluga novčanika i kripto-pružaocima usluga
- Pravna dokumentacija procesa donošenja odluka i plaćanja
- Nabavka bitcoina za isplatu otkupnine
Kibernetički napad Šta sada
- Ostanite smireni i primijenite strukturiran pristup: prvih nekoliko sati je ključno. Žurba pri donošenju odluka o komunikaciji, izvještavanju ili isplatama može povećati rizike od odgovornosti i ugroziti dokaze.
- Odmah formirajte krizni tim. On bi, posebno, trebao uključivati viši menadžment, IT, IT forenziku, pravne savjetnike, pregovarače za otkupninu, službu za zaštitu podataka i usklađenost te – ovisno o slučaju – osiguranje i komunikacije. Samo ako sve uključene strane usklade svoje napore u ranoj fazi, mjere se mogu provesti na zakonit i tehnički ispravan način, bez nepotrebnih odlaganja.
Mi vas podržavamo u pravnoj i operativnoj koordinaciji kriznog tima. Po želji obezbjeđujemo potrebne specijaliste – IT forenzičare / stručnjake za sajber sigurnost, komunikacijske savjetnike i druge tehničke pružaoce usluga. Dobijate usklađenu postavu na jednom mjestu – od upravljanja krizama i vođenja pregovora pa sve do pravno provjerenog procesa plaćanja.
Zato biste trebali odabrati ATB.LAW
- Specijalizacija za kibernetički kriminal, odgovor na incidente, zaštitu podataka i kriptovalute
- Opsežno iskustvo u upravljanju sajber napadima i povredama podataka
- Pravne usluge, pregovaranje i obrada plaćanja, sve pod jednim krovom
- Osiguravanje i koordinacija vanjskih stručnjaka (IT forenzika, odgovor na incidente, komunikacije)
- Jasne, pragmatične preporuke za djelovanje upravi i kriznom timu.
- Stavka liste
Naš Stručnjaci
StručnjaciČlanci
Pregovori sa sajber kriminalcima: Profesionalna podrška kod ucjena softverom za iznudivanje (ransomware) i krađe podataka
Pitanja o ovoj temiNapad ransomwarea
Šta znači 'odgovor na incident'?
Odgovor na incident odnosi se na strukturirani pristup koji se primjenjuje u slučaju incidenta u IT sigurnosti, kao što su kibernetički napad, povreda podataka, ransomware ili kompromitovan račun e-pošte.
Cilj je brzo obuzdati incident, spriječiti daljnju štetu, osigurati dokaze i vratiti sisteme što je moguće sigurnije. Ovo također uključuje pravnu procjenu, sve obaveze izvještavanja i komunikaciju s pogođenim osobama ili nadležnim tijelima.
Da li se ransomware napad mora prijaviti?
Da li je napad ransomwarea podložan obavezi izvještavanja zavisi od nekoliko faktora – posebno, da li su lični podaci pogođeni, koja se vrsta podataka obrađivala i koji rizik postoji za subjekte podataka. U mnogim slučajevima postoji zakonska obaveza da se incident prijavi nadležnom tijelu za zaštitu podataka u roku od 72 sata. Pored toga, mogu se primjenjivati i obaveze izvještavanja specifične za određeni sektor (npr. KRITIS, NIS2). Odmah ćemo procijeniti konkretnu situaciju i pružiti pravno utemeljenu procjenu, kao i – gdje je to potrebno – voditi svu komunikaciju s nadležnim tijelima.
Da li je dozvoljeno platiti otkupninu?
Isplata otkupnine nije kategorizirano zabranjena u Austriji, ali može biti izrazito problematična iz pravne perspektive. Ovisno o okolnostima, mogu postojati rizici u vezi s krivičnim pravom, upravnim pravom, trgovačkim pravom ili sankcijskim pravom – na primjer, u slučaju kršenja propisa o pranju novca ili sankcijama. Prije bilo kakve uplate, potrebno je procijeniti i dokumentovati pravnu i činjeničnu prihvatljivost isplate otkupnine. ATB.LAW provodi ovu procjenu i pruža pravno strukturiranu podršku procesu donošenja odluke. Savjetujemo vas jasno i transparentno o pravnim rizicima i alternativama prije donošenja odluke.
Ko će voditi pregovore s hakersima?
ATB.LAW preuzima Pregovaranje s napadačima. Posjedujemo iskustvo i postavku (sigurno IT okruženje kao i kanale za pregovore) da u svakom trenutku započnemo pregovore s hakerima. Naš pregovarački tim se obično sastoji od iskusnog advokata i IT stručnjaka, kako bi se pravni i tehnički aspekti uskladili u svakoj fazi pregovora i postigao najbolji pregovarački rezultat.
Ko će mi pomoći u plaćanju otkupnine?
ATB.LAW organizuje i nadgleda isplatu otkupnine..
Organizujemo proces, koordiniramo nadležne odjele i osiguravamo da se implementacija provede na zakonit i operativno ispravan način, pod uslovom da je isplata otkupnine zakonita i strateški ispravna.
Gdje mogu nabaviti Bitcoin da platim otkupninu?
ATB.LAW organizuje nabavku neophodne kriptovalute i prati cijeli proces. Za hitne slučajevne poput hakerskih napada uspostavili smo "prioritetne trake" (Priority Lanes) odnosno "brze KYC procedure" (Rapid KYC Procedures) na nekoliko berzi, što omogućava nesmetano odvijanje u kratkom roku.
Radite li sa stručnjacima za IT sigurnost i forenziku?
ATB.LAW radi u partnerstvu sa iskusnim stručnjacima za IT sigurnost i forenziku. i ima opsežnu mrežu.
Možemo brzo angažovati odgovarajuće vanjske pružaoce usluga i centralno koordinirati saradnju. Na taj način osiguravamo da pravne, tehničke i organizacione mjere rade besprijekorno – od analize napada i suzbijanja do praćenja i sprečavanja daljih incidenata.
Možemo li vas i dalje kontaktirati čak i ako se napad dogodio prije nekog vremena?
Da, naravno. Čak i u slučaju napada koji su se dogodili prije nekog vremena, pravne obaveze, pitanja odgovornosti ili naknadno izvještavanje i dalje mogu biti relevantni. Analiziramo dosadašnje događaje, identificiramo preostale rizike i pružamo podršku u rješavanju tog pitanja u skladu sa zakonom – uključujući internu dokumentaciju i vanjsku komunikaciju.
Koliko brzo se može kontaktirati ATB.LAW u hitnom slučaju?
U slučaju sajber napada ili hakerskog napada, ATB.LAW može biti na licu mjesta ili raditi na daljinu u roku od nekoliko sati. ATB.LAW nudi hitnu uslugu 24/7.