lista de perguntas questiona como respondemos a um ataque de ransomware

O ransomware enquadra-se na gestão de incidentes, não apenas na continuidade

A pergunta sobre ransomware geralmente testa seu procedimento de resposta, não sua tecnologia. Os clientes querem ver que há um processo definido: detectar, conter, recuperar e informar às partes relevantes. Este é precisamente o procedimento para incidentes de segurança do artigo 21.º n.º 2 alínea b da NIS2 — se descrever esse procedimento, utilize esse texto aqui, não um parágrafo separado sobre ransomware. Uma política de ransomware separada não é, portanto, um requisito; um procedimento de incidentes que mencione o ransomware como cenário é geralmente suficiente.

O que frequentemente é perguntado em separado é a parte de recuperação: pode reiniciar o serviço sem pagar o resgate. Isso faz parte de cópias de segurança e da disposição de emergência para restabelecer a prestação de serviços — ponto c da mesma lista, continuidade de negócios e gestão de crises. Se não tiver uma cópia de segurança testada recentemente ou um teste de restauro, a resposta ao cenário de ransomware é praticamente fraca, mesmo que o processo de incidentes esteja correto no papel. Responda a esta parte apenas se souber se o último teste de restauro foi realizado e quando.

Onde exatamente está: artigo 21.º n.º 2, alíneas b e c

O artigo 21.º n.º 2 da NIS2 lista dez medidas que uma entidade deve tomar; a alínea b é gestão de incidentes, a alínea c é continuidade de negócios, incluindo gestão de cópias de segurança e recuperação após desastre. Um ataque de ransomware afeta ambos: a detecção e resposta enquadram-se em b, a recuperação sem pagar o criminoso enquadra-se em c. Na Lei de Cibersegurança — a transposição holandesa da NIS2, que entra em vigor a 15 de agosto de 2026 — estas obrigações regressam para entidades abrangidas pela lei; verifique em caso de dúvida ou a empresa se enquadra na Diretiva NIS2 ou na sua transposição nacional, pois isso determina se é uma obrigação ou apenas uma expectativa do cliente. Se trabalha com ISO 27001, o equivalente está no Anexo A: A.5.24 a A.5.26 para gestão de incidentes, A.5.29 e A.5.30 para continuidade e recuperação após desastre. Se não tiver nenhum dos dois formalmente documentado, a resposta mais honesta é que tem uma abordagem informal e nenhum procedimento documentado — essa é uma resposta diferente de "sim", e faz diferença manter essa distinção clara.