Ransomware napadi spadaju među najveće rizike za tvrtke. Nakon napada potrebno je donijeti tehničke, pravne i gospodarske odluke u roku od nekoliko sati. Na A1 Security Day 2026 mag. Roman Taudes, LL.M., i mag. Anela Blöch iz ATB.LAW pokazali su kako poduzeća mogu riješiti ovu situaciju.
A1 Security Day održan je 15. listopada 2026. u sjedištu tvrtke A1 u Beču. Sudjelovalo je oko 300 poduzetnika, CISO-a i stručnjaka iz područja IT sigurnosti. Tematski fokus bio je „Prijetnja od umjetne inteligencije: kibersigurnost u doba superinteligencije“.
Keynote: „Ako AI pobijedi – Prilike za iznuđivanje u praksi“
ATB.LAW već godinama prati tvrtke nakon hakera i otimača identiteta. Temeljna tema keynotea bila je iskustva iz te prakse.
Umjetna inteligencija bitno mijenja kibernetički otmicanje. Phishing poruke su besprijekorne i osobne. Glasove i videozapise lako je prevariti i prikazati kao stvarne. Napadi sve više obavljaju automatizirano. Zbog toga se i manje i srednje tvrtke sve više nalaze u opasnosti.
Panel: „Pregovori s hakera – brojevi ili pucačine?“
Na panelu se raspravljalo o jednom od najtežih pitanja nakon ransomware napada: treba li poduzeće pregovarati s napadačima i, ako je potrebno, platiti im?
Ne postoji jedinstvena odgovora. Odluka ovisi o pojedinačnom slučaju. Odgovorne su osobito:
-> dostupnost cjelovitih sigurnosnih kopija
-> Vrsta i opseg odbačenih podataka
-> odredbe o sankcijama i pranju novca
-> Obveze cyber osiguranja
-> obveze poslovne uprave u pogledu opreza
Profesionalno pregovaranje o otkupu može biti korisno i onda kada na kraju ne bude izvršena plaćanja. Time štedi, pruža informacije o počiniteljima i protoku podataka i može znatno smanjiti zahtjev. ATB.LAW provodi takve pregovore i po potrebi prati i izvršenje plaćanja.
Odgovor na incidente: Prve sezone određuju
Nakon hakerskog napada ključan je strukturiran rad. Preporučeni koraci su sljedeći:
-> izolirati pogođena sustava i osigurati dokaze
-> Izvršeno sazivanje kriznog stožera s IT forenzikom i pravnim savjetodavanjem
-> Provjerite obveze prijavljivanja prema GDPR-u i NISG-u za 2026. godinu
-> Obustava kaznenog postupka
-> Koordinirati komunikaciju unutar i izvan organizacije
NIS-2: Nove obaveze od 1. listopada 2026.
Od 1. listopada 2026. u Austriji će se primjenjivati NISG 2026. To provodi Europsku direktivu NIS-2. Pogođena poduzeća moraju provoditi mjere upravljanja rizicima i prijavljivati znatne sigurnosne incidente nadležnom tijelu u razdoblju od određenog broja dana. Upravna tijela izričito su odgovorna za to. Ransomware napad često je prijavljivi incident.
Zaštita podataka: prijava u roku od 72 sata
Ako osobne podatke zahvaća, obično je riječ o kršenju zaštite podataka. Ova se obavijest u načelu mora prijaviti nadzornom tijelu u roku od 72 sata (članak 33. GDPR-a). U slučaju visokog rizika, također je potrebno obavijestiti uključene osobe (članak 34. GDPR-a). Obveze prijavljivanja prema GDPR-u i NISG 2026 postoje paralelno i trebale bi se uskladiti.
Naši servisi u slučaju hakerskih napada
ATB.LAW pružaju potpunu podršku poduzećima prije, tijekom i nakon cyber napada:
-> Odgovor na incidente i podrška u kriznim situacijama
-> Pregovori o otkupu otmičara
-> Prijave nadležnim tijelima za zaštitu podataka i kibersigurnost
-> Podnošenje kaznenih prijava i zastupanje u kaznenom postupku
-> Pitanja o odgovornosti i osiguranju
-> Praćenje kripto plaćanja zajedno s forenzičkim partnerima
-> Prevencija, planovi za nepredviđene situacije i usklađenost s NIS-2
Česta pitanja
Što je ransomware napad?
U slučaju ransomware napada, napadači šifriraju podatke ili sustave i traže otkupninu, najčešće u kriptovaluti. Često dodatno prijetnje objavljivanjem ukradenih podataka.
Je li u Austriji dopušteno plaćanje otkupnine?
Trenutno ne postoji opće zabrana. Međutim, posebno su neprihvatljive plaćanja sankcioniranim osobama ili skupinama. Svaki slučaj zahtijeva pojedinačnu provjeru.
Je li napad ransomwarea obavezan za prijavu?
Često da. Ako su osobni podaci uključeni, primjenjuje se rok od 72 sata propisan GDPR-om. Za ustanove koje su obuhvaćene područjem primjene NISG 2026 postoje dodatne obveze prijavljivanja.
Tko pomaže u pregovorima o otkupu u Austriji?
ATB.LAW u Beču vodi pregovore s ucjenjivačima i pruža savjet o svim pravnim pitanjima nakon hakerskog napada.
Kontakt
Je li vaše poduzeće pogođeno hakiranjem? Ili želite pripremiti se za ozbiljan incident? Kontaktirajte nas putem office@atb.law ili +43 1 39 12345.
