η ερώτηση ζητά πώς αντιδρούμε σε μια επίθεση ransomware

Το ransomware εμπίπτει στη διαχείριση συμβάντων, όχι μόνο στη συνέχεια λειτουργίας

Το ερώτημα σχετικά με το ransomware δοκιμάζει συνήθως τη διαδικασία απόκρισής σας, όχι την τεχνική σας. Οι πελάτες θέλουν να δουν ότι υπάρχει μια τεκμηριωμένη διαδικασία: ανίχνευση, περιορισμός, αποκατάσταση και ειδοποίηση των κατάλληλων φορέων. Αυτή είναι ακριβώς η διαδικασία για συμβάντα ασφαλείας από το άρθρο 21 παράγραφος 2 στοιχείο β της NIS2 — αν έχετε περιγράψει αυτή τη διαδικασία, χρησιμοποιήστε αυτό το κείμενο εδώ, όχι ένα ξεχωριστό κεφάλαιο ransomware. Επομένως, μια ξεχωριστή πολιτική ransomware δεν είναι απαιτητή· μια διαδικασία συμβάντων που αναφέρει το ransomware ως σενάριο, είναι συνήθως επαρκής.

Αυτό που συχνά ζητείται ξεχωριστά είναι το μέρος της αποκατάστασης: μπορείτε να επαναφέρετε τη υπηρεσία χωρίς να πληρώσετε το λύτρο. Αυτό ανήκει στο αντίγραφα ασφαλείας και η διάταξη έκτακτης ανάγκης για την αποκατάσταση της παροχής υπηρεσιών — σημείο γ της ίδιας λίστας, business continuity και διαχείριση κρίσης. Αν δεν έχετε πρόσφατα δοκιμασμένο backup-restore, τότε η απάντηση στο σενάριο ransomware είναι στην πραγματικότητα ασθενής, ακόμα κι αν η διαδικασία συμβάντων σας είναι σωστή στο χαρτί. Απαντήστε σε αυτό το μέρος επομένως μόνο αν γνωρίζετε αν η τελευταία δοκιμή restore έγινε και πότε.

Πού ακριβώς βρίσκεται: άρθρο 21 παράγραφος 2, στοιχείο β και γ

Το άρθρο 21 παράγραφος 2 της NIS2 αναφέρει δέκα μέτρα που πρέπει να λάβει μια οντότητα· το στοιχείο β είναι η διαχείριση συμβάντων, το στοιχείο γ είναι η συνέχεια λειτουργίας συμπεριλαμβανομένης της διαχείρισης backup και της ανάκαμψης από καταστροφή. Μια επίθεση ransomware επηρεάζει και τα δύο: η ανίχνευση και η απόκριση εμπίπτουν στο β, η ανάκαμψη χωρίς να πληρώσετε τον επιτιθέμενο εμπίπτει στο γ. Στο Νόμο Κυβερνοασφάλειας — την ολλανδική κατανομή της NIS2, που θα τεθεί σε ισχύ στις 15 Αυγούστου 2026 — αυτές οι υποχρεώσεις επιστρέφουν για οντότητες που εμπίπτουν υπό το νόμο· ελέγξτε σε περίπτωση αμφιβολίας το εάν η επιχείρηση αυτή υπόκειται στην Οδηγία NIS2 ή στη διαθέσιμη εθνική υλοποίηση αυτής, καθώς αυτό καθορίζει αν πρόκειται για υποχρέωση ή μόνο για προσδοκία του πελάτη. Αν εργάζεστε με ISO 27001, το ισοδύναμο βρίσκεται στο Annex A: A.5.24 έως A.5.26 για διαχείριση συμβάντων, A.5.29 και A.5.30 για συνέχεια λειτουργίας και ανάκαμψη από καταστροφή. Αν δεν έχετε κανένα από τα δύο τεκμηριωμένο, τότε η πιο ειλικρινής απάντηση είναι ότι έχετε μια άτυπη προσέγγιση και όχι μια τεκμηριωμένη διαδικασία — αυτό είναι μια διαφορετική απάντηση από «ναι», και σημαίνει να διατηρηθεί αυτή η διάκριση.