Zoznam otázok pýta, ako reagujeme na ransomwareový útok

Ransomware spada pod správu incidentov, nie len pod kontinuitu

Otázka o ransomwári zvyčajne testuje vašu procedúru reakcie, nie vašu techniku. Klienti chcú vidieť, že existuje zdokumentovaný proces: detekcia, obmedenie, obnova a hlásenie príslušným stranám. To je presne postup pre bezpečnostné incidenty uvedený v článku 21 odsek 2 písm. b smernice NIS2 — ak ste opisali tento postup, použite tu tento text, nie samostatný odstavec o ransomwári. Samostatná politika ransomwári nie je teda povinná; postup správy incidentov, ktorý ransomware menuje ako scenár, zvyčajne postačuje.

To, čo sa často pýta zvlášť, je časť obnovy: môžete službu znova spustiť bez zaplatenia výkupného. To patrí pod zálohy a núdzové opatrenia na obnovu poskytovania služieb — bod c toho istého zoznamu, kontinuitu podnikania a riadenie kríz. Ak nemáte nedávno testovanú obnovu zálohy, odpoveď na scenár ransomwári je v skutočnosti slabá, aj keď váš proces správy incidentov vyzerá na papieri správne. Odpovedzajte na túto časť teda len potom, ako budete vedieť, či bol vykonaný posledný test obnovy a kedy.

Kde sa to presne nachádza: článok 21 odsek 2, písm. b a c

Článok 21 odsek 2 smernice NIS2 uvádza desať opatrení, ktoré musí entita prijať; písm. b je správa incidentov, písm. c je kontinuita podnikania vrátane správy záloh a obnovy po katastrofe. Útok ransomwárom sa dotýka oboch: detekcia a reakcia spadajú pod b, obnova bez zaplatenia útočníkovi spada pod c. V zákone o kybernetickej bezpečnosti — holandskej transpozícii smernice NIS2, ktorá vstúpi v platnosť 15. augusta 2026 — sa tieto povinnosti objavujú pre subjekty spadajúce pod zákon; v prípade pochybností si overte na podnik sám spadá pod smernicu NIS2 alebo jej národné transponovaniepretože to určuje, či ide o povinnosť alebo len očakávanie klienta. Ak pracujete so štandardom ISO 27001, ekvivalent sa nachádza v prílohe A: A.5.24 až A.5.26 pre správu incidentov, A.5.29 a A.5.30 pre kontinuitu a obnovu po katastrofe. Ak ste nič z toho formálne nezdokumentovali, najčestnejšia odpoveď je, že máte neformálny prístup a žiadny zdokumentovaný postup — to je iná odpoveď ako "áno" a má zmysel to rozlišovanie zachovať.