Ransomware-napadi spadaju među najveće rizike za preduzeća. Nakon napada, u roku od nekoliko sati potrebno je donijeti tehničke, pravne i ekonomske odluke. Na A1 Security Day 2026, mag. Roman Taudes, LL.M., i mag. Anela Blöch iz ATB.LAW pokazali su kako kompanije mogu upravljati ovom situacijom.
A1 Security Day održan je 15. oktobra 2026. godine u sjedištu A1 u Beču. Oko 300 privrednika, CISO-a i stručnjaka za IT sigurnost uzelo je učešće. Glavna tema bila je „Prijetnja vještačke inteligencije: Cyber sigurnost u dobu superinteligencije“.
Keynote: „Kada AI udari – Slučajevi iznude u praksi“
ATB.LAW već godinama prati kompanije nakon hakerskih napada i iznuda. U fokusu ključnog izlaganja bila su iskustva iz ove prakse.
Vještačka inteligencija iz temelja mijenja sajber iznudu. Phishing-poruke postaju besprijekorne i lične. Glasovi i videozapisi mogu se lažirati tako da izgledaju savršeno autentično. Napadi su sve više automatizirani. Zbog toga se i mala i srednja preduzeća sve više nalaze na udaru.
Panel: „Pregovori s hakerima – platiti ili se zaštititi?“
Na panelu se raspravljalo o jednom od najtežih pitanja nakon hakerskog napada (ransomware): treba li preduzeće pregovarati s napadačima i eventualno platiti?
Paušalni odgovor ne postoji. Odluka zavisi od svakog pojedinačnog slučaja. Ključni su, između ostalog:
dostupnost netaknutih rezervnih kopija
-> Vrsta i obim iscurelih podataka
propisi o sankcijama i sprečavanju pranja novca
-> Zahtjevi sajber osiguranja
dužnosti pažnje uprave
Profesionalni pregovori o otkupnini mogu imati smisla čak i ako se na kraju ne plati. Ona kupuje vrijeme, pruža informacije o počiniocima i curenju podataka te može značajno smanjiti iznos zahtjeva. ATB.LAW vodi takve pregovore i po potrebi prati i realizaciju plaćanja.
Odgovor na incident: Prvi sati su presudni
Nakon hakerskog napada ključno je strukturirano djelovanje. Sljedeći koraci su se pokazali učinkovitima:
izolovati ugrožene sisteme i osigurati dokaze
Sazvan krizni stožer s IT forenzikom i pravnim savjetovanjem
Provjeriti obaveze prijave u skladu sa GDPR-om i NISG-om 2026
Podnijeti krivičnu prijavu
Koordinirati unutarnju i vanjsku komunikaciju
NIS-2: Nove obaveze od 1. oktobra 2026. godine
Od 1. oktobra 2026. godine u Austriji je na snazi Zakon o sigurnosti mrežnih i informacionih sistema (NISG 2026). Ona prenosi evropsku NIS-2 direktivu. Pogođene kompanije moraju primijeniti mjere upravljanja rizicima i prijaviti značajne sigurnosne incidente nadležnom organu u etapnim rokovima. Upravljačka tijela snose izričitu odgovornost. Napad ucjenjivačkim softverom (ransomware) često je incident koji se mora prijaviti.
Zaštita podataka: Prijava u roku od 72 sata
Ako su lični podaci pogođeni, obično je riječ o povredi podataka. Ova se u načelu mora prijaviti Agenciji za zaštitu podataka u roku od 72 sata (čl. 33. GDPR-a). U slučaju visokog rizika, potrebno je obavijestiti i pogođene osobe (čl. 34. GDPR-a). Obveze prijavljivanja prema GDPR-u i NISG-u 2026 postoje paralelno i trebaju biti usklađene.
Naše usluge kod hakerskih napada
ATB.LAW pruža sveobuhvatnu podršku kompanijama prije, tokom i nakon sajber napada:
Upravljanje incidentima i krizna podrška
-> Pregovori o otkupnini s počiniocima
-> Prijave nadležnoj agenciji za zaštitu podataka i agenciji za kibernetičku sigurnost
-> Krivične prijave i zastupanje u krivičnom postupku
-> Pitanja odgovornosti i osiguranja
Praćenje kripto plaćanja zajedno s forenzičkim partnerima
Prevencija, planovi za hitne slučajeve i usklađenost sa NIS-2
Česta pitanja
Šta je ransomware napad?
U ransomware napadu počinitelji šifriraju podatke ili sisteme i traže otkupninu, obično u kriptovaluti. Često dodatno prijete objavljivanjem ukradenih podataka.
Da li je plaćanje otkupnine u Austriji dozvoljeno?
Opća zabrana prema trenutnom stanju ne postoji. Nedopuštena su, međutim, posebno plaćanja sankcioniranim osobama ili grupama. Svaki slučaj zahtijeva pojedinačnu provjeru.
Da li se ransomware napad mora prijaviti?
Često da. Ako su lični podaci u pitanju, primjenjuje se rok od 72 sata iz GDPR-a. Za ustanove u području primjene Zakona o sigurnosti mrežnih i informacionih sistema (NISG 2026) postoje dodatne obaveze izvještavanja.
Ko pomaže u pregovorima o otkupnini u Austriji?
ATB.LAW u Beču vodi pregovore s ucjenjivačima i savjetuje o svim pravnim pitanjima nakon hakerskog napada.
Kontakt
Da li je vaša kompanija pogođena hakerskim napadom? Ili se želite pripremiti za hitan slučaj? Kontaktirajte nas na office@atb.law ili +43 1 39 12345.
