Osnovno pitanje: pregovarati ili platiti?
Odluka o tome kako postupiti s zahtjevima za otkupninu ne bi se trebala smatrati jednostavnim pitanjem da ili ne. Umjesto toga, potreban je strateški pristup koji odvaguje različite opcije i njihove posljedice:
- Pregovori bez namjere plaćanja: Može kupiti vrijeme za tehnička rješenja
- Pregovori o mogućoj uplati: U situacijama koje ugrožavaju egzistenciju ili gdje nema alternativa
- Potpuno odbijanjePod uvjetom da su uspostavljeni odgovarajući sustavi za rezervno kopiranje i planovi za nepredviđene situacije
Kada je preporučljivo ići na sud?
Pregovaranje s napadačima može ponuditi nekoliko strateških prednosti, čak i ako ne postoji namjera plaćanja:
- Uštedjeno vrijemeOmogućuje aktivaciju planova za nepredviđene situacije i obnovu sigurnosnih kopija.
- Prikupljanje informacija: Pruža uvid u metode korištene u napadima i opseg pogođenih podataka
- Smanjenje gubitakaMože ublažiti neposredne učinke napada
- prostor za pregovoreOmogućuje smanjenje potencijalnih potraživanja
Profesionalna podrška je u tom pogledu neophodna..
Strukturirani proces donošenja odluka
Faza 1: Orijentacija
- Sastanak tima za upravljanje krizama
- Analiza relevantnih kritičnih podataka
- Procjena opcija oporavka
- Procjena utjecaja na poslovanje
Faza 2: Prioritetizacija
- Definicija tehničkih zahtjeva
- Konsultacija s višim menadžmentom i Izvršnim odborom
- Definicija ciljeva pregovaranja
- Procjena izgleda za uspjeh
Faza 3: Provedba
- Uključenje stručnjaka za pregovore
- Koordinacija s tehničkim timovima
- Pravne zaštite za svaki korak
- Stalna preprocjena situacije
Pravni okvir u Austriji
Pravna situacija u vezi s kibernetičkim napadima i isplatama otkupnina je složena i zahtijeva posebnu pažnju:
- Kazneno pravo: Je li plaćanje otkupnine kazneno djelo?
- Pravo osiguranja: Kada se primjenjuje pokriće cyber osiguranja?
- Odgovornost direktora: Jesu li upravni organi tvrtke odgovorni?
- Zaštita podataka i usklađenost: Postoje li obveze prijave nadležnim tijelima?
Preventivne mjere
Kako bi se što učinkovitije zaštitile od ransomware napada, organizacije bi trebale poduzeti pravovremenu akciju. Poduzmite mjere opreza u slučaju nužde:
- Implementirajte robusne strategije sigurnosnog kopiranja i redovito ih testirajte.
- Razvijanje i provođenje planova za odgovor na incidente
- Osigurajte redovitu obuku za osoblje
- Ažuriranje IT sigurnosnih sustava
- Osigurajte profesionalnu podršku unaprijed
Zaključak
Svaka odluka o tome kako postupiti s zahtjevima za otkupninu mora biti pažljivo promišljena i uzeti u obzir različite čimbenike. Strukturirani proces donošenja odluka, pravne zaštite i stručna podrška ključni su u tom pogledu. Preventivne mjere i Brza, profesionalna akcija u hitnom slučaju su kamen temeljac uspješne strategije obrane od ucjenjivačkog softvera.
Za daljnje informacije i personalizirane savjete, molimo kontaktirajte Roman Taudes (taudes@atb.law) i njegov tim su dostupni u bilo koje vrijeme.
