Списъкът пита как реагираме на атака с компютърна намеса

Малвар за изискване на откуп попада под управлението на инцидентите, а не само под непрекъснатостта

Въпросът за малвар за изискване на откуп обикновено тества процедурата ви за реагиране, а не вашата техника. Клиентите искат да видят, че има документиран процес: откриване, ограничаване, възстановяване и уведомяване на съответните страни. Това е точно процедурата за управление на нарушенията на сигурността от член 21, параграф 2, буква б на NIS2 — ако сте описали тази процедура, използвайте този текст тук, не отделна параграф за малвар за изискване на откуп. Отделна политика за малвар за изискване на откуп не е следователно задължителна; процедура за управление на инцидентите, която назовава малвар за изискване на откуп като сценарий, обикновено е достатъчна.

Това, което често се пита отделно, е частта за възстановяване: можете ли да преустановите услугата без да плащате откупа. Това е част от резервните копия и аварийното снабдяване за възстановяване на услугата — буква в от същия списък, непрекъснатост на бизнеса и управление на кризите. Ако нямате наскоро тестуван backup-restore, тогава отговорът на сценария с малвар за изискване на откуп е фактически слаб, дори ако процесът ви за управление на инцидентите е правилен на хартия. Отговорете на този раздел само след като знаете дали е проведен последният restore-тест и кога.

Където точно е това: член 21, параграф 2, букви б и в

Член 21, параграф 2 на NIS2 посочва десет мерки, които един субект трябва да предприеме; буква б е управление на инцидентите, буква в е непрекъснатост на бизнеса, включително управление на резервни копия и災害 recovery. Атака с малвар за изискване на откуп засяга и двете: откриването и реагирането попадат под б, възстановяването без плащане на нападателя попада под в. В Закона за киберсигурността — холандското прилагане на NIS2, което влиза в сила на 15 август 2026 г. — тези задължения се появяват отново за субектите, попадащи под закона; проверете при съмнение дали организацията попада под Директивата NIS2 или национално прилагане на същататъй като това определя дали е задължение или само очакване на клиента. Ако работите с ISO 27001, еквивалентът е в Приложение A: A.5.24 до A.5.26 за управление на инцидентите, A.5.29 и A.5.30 за непрекъснатост и възстановяване при катастрофа. Ако нямате нито един формално документиран, най-честният отговор е, че имате неформален подход и няма документирана процедура — това е различен отговор от "да" и важно е да запазите това разлика.