popis pitanja pita kako odgovaramo na napad ransomvarea

Ransomware spada pod rukovanje incidentima, ne samo pod kontinuitet

Pitanje o ransomwaru obično testira vašu proceduru reagiranja, ne vašu tehniku. Kupci žele vidjeti da postoji utvrđeni proces: detektiranje, ograničenje, oporavak i izvješćivanje nadležnim stranama. To je upravo procedura za incidente u kibernetskoj sigurnosti iz članka 21 stavka 2 točka b Direktive NIS2 — ako ste tu proceduru opisali, koristite taj tekst ovdje, ne odvojen odlomak o ransomwaru. Odvojena politika o ransomwaru nije obavezna; procedura rukovanja incidentima koja ransomware spominje kao scenarij obično je dovoljna.

Ono što se često posebno pita je dio oporavka: možete li ponovno pokrenuti servis bez plaćanja otkupnine. To spada pod sigurnosne kopije i nužnu opremu za oporavak pružanja usluge — točka c iste liste, kontinuitet poslovanja i upravljanje krizama. Ako nemate nedavno testirane sigurnosne kopije i oporavak, tada je odgovor na scenarij ransomwarea zapravo slab, čak i ako je vaš proces rukovanja incidentima na papiru u redu. Odgovorite na ovaj dio tek kada znate je li obavljen posljednji test oporavka i kada.

Gdje se to točno nalazi: članak 21 stavak 2, točka b i c

Članak 21 stavak 2 Direktive NIS2 navodi deset mjera koje entitet mora poduzeti; točka b je rukovanje incidentima, točka c je kontinuitet poslovanja uključujući upravljanje sigurnosnim kopijama i oporavak od katastrofe. Napad ransomwarea pogađa oboje: detektiranje i reagiranje spadaju pod b, oporavak bez plaćanja napadaču spada pod c. U Zakonu o kibernetskoj sigurnosti — hrvatskom preunosu Direktive NIS2, koji stupa na snagu 15. srpna 2026. — ta obaveza vraćanja vala za entitete koji spadaju pod zakon; provjerite kod sumnje u poduzće samo pod Direktivom NIS2 ili njezinom nacionalnom provedbom, jer to određuje je li to obaveza ili samo očekivanje kupca. Radite li s ISO 27001, ekvivalent se nalazi u Prilogu A: A.5.24 do A.5.26 za rukovanje incidentima, A.5.29 i A.5.30 za kontinuitet i oporavak od katastrofe. Ako nemate niti jedno formalno dokumentirano, tada je najiskreitiji odgovor da imate neformalni pristup i nema dokumentirane procedure — to je drugačiji odgovor od "da", i važno je čuvati to razlikovanje.