il-mistoqsija tistaqsi kif nirrispondu għal attakk ransomware

Ir-ransomware taqa taħt il-ġestjoni tal-inċidenti, mhux taħt il-kontinwità biss

Il-mistoqsija dwar ir-ransomware ġeneralment tittestja l-proċedura ta' rispons tiegħek, mhux it-teknika tiegħek. Il-kliyenti jridu jaraw li hemm proċess stabbilit: idetifikazzjoni, kontenzjoni, ristabiliment, u notifika lill-partijiet xierqa. Din hija eżattament il-proċedura għal inċidenti tas-sigurtà minn Artiklu 21(2)(b) tan-NIS2 — jekk ikun għandek diġà deskritti din il-proċedura, uża dan it-test hawnhekk, mhux paragrafu separaʼ dwar ir-ransomware. Politika separaʼ dwar ir-ransomware għalhekk mhix meħtieġa; proċedura ta' inċidenti li tisemmi r-ransomware bħala sennarjo, ġeneralment hija suffiċjenti.

Dak li ħafna drabi jiġi mistoqsi separatament, hija l-parti ta' ristabiliment: tista' tibda mill-ġdid is-servizz mingħajr ma taħlas il-fidy. Dan jappartjeni għal bekups u l-allokazzjoni ta' emerġenza biex ristabbilixxi t-tqaddim tas-servizz — il-punt (c) tal-istess lista, kontinwità tal-negozju u ġestjoni tal-kriżi. Jekk m'għandekx backup-restore ġdid li jkun ittest, allura r-rispons tat-sennarjo tar-ransomware huwa fatt dgħajjef, anke jekk il-proċess tal-inċidenti tiegħek għal carta tkun korretta. Wieħed jirrispondi għal din il-parti għalhekk biss meta jkun jaf jekk ir-riċent restore-test ġie esegwit u meta.

Fejn eżattament dan jinsab: artikolu 21 paragrafu 2, sub b u c

Artikolu 21 paragrafu 2 tal-NIS2 jisemmi għaxar miżuri li entità għandu jittieħu; sub b huwa incident handling, sub c huwa business continuity inkluż backup management u disaster recovery. Attakk tal-ransomware jaffettwa t-tnejn: id-detezzjoni u r-rispons jaqgħu taħt b, ir-restawr mingħajr ma tħallas lill-attakkant jaqgħu taħt c. Fil-Cybersecurity Act — l-implimentazzjoni Nederlandiża tal-NIS2, li tidħol fis-seħħ fil-15 ta' Awwissu 2026 — dawn l-obbligi jkunu preżenti għal entitajiet li jaqgħu taħt l-att; iċċekkja għal dubju jew il-kumpanija nnifsa taqwa taħt id-Direttiva NIS2 jew l-integrazzjoni nazzjonali ta' dik., għax dik tiddetermina jekk din hija obbligu jew biss aspettattiva tal-klijent. Jekk taħdem ma' ISO 27001, allura l-ekwivalent jinsab fi Annex A: A.5.24 sa A.5.26 għal incident management, A.5.29 u A.5.30 għal kontinwità u disaster recovery. Jekk m'għandekx waħda miż-żewġ ħaġात ifformalizzati, allura l-eħsan tweġiba hija li għandek approċċ informali u ebda proċedura dokumentata — dan huwa tweġiba differenti minn "iva", u huwa importanti li tinżamm din id-distinzjoni.