Osnovno pitanje: pregovarati ili platiti?
Odluka o tome kako postupiti s zahtjevima za otkupninu ne bi se trebala posmatrati kao jednostavno pitanje da ili ne. Umjesto toga, potreban je strateški pristup koji odvazi različite opcije i njihove posljedice:
- Pregovori bez namjere plaćanja: Može kupiti vrijeme za tehnička rješenja
- Pregovori o mogućoj uplati: U situacijama koje ugrožavaju egzistenciju ili gdje nema alternativnih rješenja
- Otvoreno odbijanjePod uslovom da su na snazi adekvatni sistemi za rezervno snimanje i planovi za nepredviđene situacije.
Kada je preporučljivo ići na sud?
Pregovaranje s napadačima može ponuditi niz strateških prednosti, čak i ako uplata nije namjeravana:
- Uštedjeno vrijemeOmogućava aktivaciju planova za hitne slučajeve i obnovu sigurnosnih kopija.
- Prikupljanje informacija: Pruža uvid u metode korištene u napadima i obim pogođenih podataka
- Smanjenje gubitakaMože ublažiti neposredne posljedice napada
- prostor za pregovaranjeOmogućava smanjenje potencijalnih potraživanja
Profesionalna podrška je u tom pogledu neophodna..
Strukturirani proces donošenja odluka
Faza 1: Orijentacija
- Sastanak tima za upravljanje krizama
- Analiza relevantnih kritičnih podataka
- Procjena opcija oporavka
- Procjena utjecaja na poslovanje
Faza 2: Prioritetizacija
- Definicija tehničkih zahtjeva
- Konsultacija sa višim menadžmentom i Izvršnim odborom
- Definicija ciljeva pregovaranja
- Procjena izgleda za uspjeh
Faza 3: Implementacija
- Uključenost stručnjaka za pregovaranje
- Koordinacija s tehničkim timovima
- Pravne garancije za svaki korak
- Stalna preprocjena situacije
Pravni okvir u Austriji
Pravna situacija u vezi s kibernetičkim napadima i isplatama otkupnina je složena i zahtijeva posebnu pažnju:
- Krivično pravo: Je li plaćanje otkupnine krivično djelo?
- Pravo osiguranja: Kada se primjenjuje pokriće sajber osiguranja?
- Odgovornost direktora: Da li su organi upravljanja kompanije odgovorni?
- Zaštita podataka i usklađenost: Postoje li obaveze izvještavanja nadležnim organima?
Preventivne mjere
Kako bi se što efikasnije zaštitile od ransomware napada, organizacije bi trebale pravovremeno reagovati. Poduzmite mjere opreza u slučaju hitnog slučaja:
- Implementirajte robusne strategije rezervnog kopiranja i redovno ih testirajte.
- Razvijanje i provođenje planova za odgovor na incidente
- Osigurajte redovnu obuku za osoblje
- Ažuriranje IT sigurnosnih sistema
- Organizujte profesionalnu podršku unaprijed
Zaključak
Svaka odluka o tome kako postupiti s zahtjevima za otkupninu mora biti pažljivo razmotrena i uzeti u obzir različite faktore. Strukturirani proces donošenja odluka, pravne garancije i stručna podrška su u tom pogledu neophodni. Preventivne mjere i Brza, profesionalna akcija u hitnom slučaju su kamen temeljac uspješne strategije odbrane od ransomwarea.
Za dodatne informacije i personalizirane savjete, molimo kontaktirajte Roman Taudes (taudes@atb.law) i njegov tim su dostupni u bilo koje vrijeme.
