a kérdőív azt kérdezi, hogyan reagálunk egy ransomware-támadásra

A ransomware egy incidentkezelési kérdés, nem csupán a folyamatosság kérdése

A ransomware-ról szóló kérdés általában az Ön válaszeljárásait vizsgálja, nem a technikáját. Az ügyfelek azt szeretnék látni, hogy van egy rögzített folyamat: észlelés, korlátozás, helyreállítás és jelentés a megfelelő feleknek. Ez pontosan megfelel az NIS2 21. cikkének 2. bekezdésének b) pontjában meghatározott biztonsági incidensek kezelésére vonatkozó eljárásnak — ha ezt az eljárást már leírta, használja ezt a szöveget itt, ne egy külön ransomware-szakaszt. Egy külön ransomware-szabályzat tehát nem kötelező; egy biztonsági incidenskezelési eljárás, amely a ransomware-t forgatókönyvként nevezi meg, általában elegendő.

Amit gyakran külön kérdeznek, az a helyreállítási rész: képes-e a szolgáltatást a váltságdíj megfizetése nélkül újraindítani. Ez a biztonsági másolatokhoz és a szolgáltatásnyújtás helyreállításához szükséges vészhelyzetekhez tartozik — ugyanez a lista c) pontja, az üzletmenet-folytonossága és a kríziskezelés. Ha nincs közelmúltban tesztelt biztonsági másolat helyreállítása, akkor a ransomware-forgatókönyvre adott válasz ténylegesen gyenge, még akkor is, ha az incidenskezelési folyamat papíron helyes. Válaszoljon erre a részre ezért csak akkor, ha tudja, hogy az utolsó helyreállítási teszt megtörtént-e és mikor.

Pontosan hol található ez: az NIS2 21. cikkének 2. bekezdésének b) és c) pontja

Az NIS2 21. cikkének 2. bekezdése tíz intézkedést sorol fel, amelyeket egy entitásnak meg kell tennie; a b) pont az incidenskezelés, a c) pont az üzletmenet-folytonossága, beleértve a biztonsági másolatok kezelését és a katasztrófa-helyreállítást. Egy ransomware-támadás mindkettőt érinti: az észlelés és a válasz a b) pont alá tartozik, a helyreállítás a támadó fizetése nélkül a c) pont alá. A Cyberbeveiligingswet — az NIS2 holland átültetése, amely 2026. augusztus 15-én lép hatályba — ezeket a kötelezettségeket visszatükrözi az alá tartozó entitások számára; kérdezze meg, ha kétséges, hogy ebben az esetben: a Cyberbeveiligingswet, mivel ez határozza meg, hogy kötelezettségről vagy csak ügyfélelvárásról van-e szó. Ha az ISO 27001 szabvánnyal dolgozik, az egyenértékű A. melléklet: A.5.24–A.5.26 az incidenskezeléshez, A.5.29 és A.5.30 a folytonossági és katasztrófa-helyreállítási elemekhez tartozik. Ha nem formalizálta az egyik megközelítést sem, akkor a legőszintébb válasz az, hogy informális megközelítése van és nincs dokumentált eljárása — ez más válasz, mint az „igen a vállalkozás maga a NIS2-irányelv vagy annak nemzeti átültetése hatálya alá tartozik-e>