küsimustik küsib, kuidas me ransomware-rünnakule reageerime

Erpaksutsemise all kuulub intsidendi käsitlemine, mitte ainult järjepidevus

Ransomware'i kohta käiv küsimus kontrollib tavaliselt teie reageerimisprotseduuri, mitte teie tehnikat. Kliendid soovivad näha, et on olemas dokumenteeritud protsess: tuvastamine, piiramine, taastamine ja teatamine asjaomastele osapooltele. See on täpselt turbeintsidendi käsitlemise protseduur artikli 21 lõike 2 punkti b alusel NIS2-s — kui olete selle protseduuri kirjeldanud, kasutage seda teksti siin, mitte eraldi erpaksutsemise-lõiku. Eraldi erpaksutsemise-poliitika ei ole seega nõutav; intsidendi protseduur, mis nimetab erpaksutsemise stsenaariumina, on tavaliselt piisav.

Mida sageli eraldi küsitakse, on taastamise osa: kas suudate teenuse taastada ilma lunatahtrahvi maksmata. See kuulub varukoopiasse ja teenuse taastamiseks vajalikesse hädavarabaastudesse — sama nimekirja punkti c alla, ärikontinuiteedi ja kriisihaldusse. Kui teil pole hiljuti testitud varukoopiast taastamist, siis on vastus erpaksutsemise stsenaariumile tegelikult nõrk, isegi kui teie intsidendi protsess paberil klappib. Vastake sellele osale seega alles siis, kui teate, kas viimane taastamistest on tehtud ja millal.

Kus see täpselt asub: artikli 21 lõike 2 punktid b ja c

Artikli 21 lõige 2 NIS2-s loetleb kümme meetmit, mida üksus peab võtma; punktis b on intsidendi käsitlemine, punktis c on ärikontinuiteedi haldamine, kaasaarvatud varukoopiahaldus ja katastroofitaastamine. Erpaksutsemise rünnak puudutab mõlemat: tuvastamine ja reageerimine kuuluvad punkti b alla, taastamine ilma ründaja maksmiseta kuulub punkti c alla. Küberturvalisuse seaduses — NIS2 Hollandi juurutuses, mis jõustub 15. augustil 2026 — on need kohustused seaduse all olevate üksuste puhul tagasi; kontrollida kahtluse korral aadressil ettevõte ise kuulub NIS2-direktiivi või selle riikliku rakendamise allasest see määrab, kas see on kohustus või ainult kliendi ootus. Kui töötate ISO 27001-ga, on ekvivalent Lisas A: A.5.24 kuni A.5.26 intsidendi juhtimise jaoks, A.5.29 ja A.5.30 järjepidevuse ja katastroofitaastamise jaoks. Kui teil pole kummagi formaalset dokumenteerimist, siis on ausatum vastus see, et teil on mitteformaalset lähenemist ja dokumenteeritud protseduuri pole — see on erinev vastus kui "jah" ja on oluline seda erinevust säilitada.