Jautājumā tiek jautāts, kā mēs reaģējam uz izlaupīšanas programmas uzbrukumu

Programmatūra, kas izmanto izlaupīšanas taktiku, ietilpst incidentu pārvaldībā, nevis tikai nepārtrauktībā

Jautājums par programmatūru, kas izmanto izlaupīšanas taktiku, parasti pārbauda jūsu reaģēšanas procedūru, nevis jūsu tehniku. Klients vēlas redzēt, ka ir noteikts process: noteikt, ierobežot, atjaunot un ziņot atbilstošajām pusēm. Tas ir tieši tas pats process kā drošības incidentiem saskaņā ar NIS2 21. panta 2. punkta apakšpunktu b — ja esat aprakstījuši šo procedūru, izmantojiet šo tekstu šeit, nevis atsevišķu programmatūras, kas izmanto izlaupīšanas taktiku, paragrāfu. Atsevišķa programmatūras, kas izmanto izlaupīšanas taktiku, politika nav obligāta; incidentu procedūra, kurā programmatūra, kas izmanto izlaupīšanas taktiku, ir nosaukta kā scenārijs, parasti ir pietiekama.

Tas, kas bieži tiek jautāts atsevišķi, ir atjaunošanas daļa: vai varat atsākt pakalpojumu bez izlaupīšanas summas maksāšanas. Tas ietilpst dublējumiem un neatliekamajām vietām pakalpojumu sniegšanas atjaunošanai — tā paša saraksta punkts c, nepārtrauktība un krīzes pārvaldības. Ja jums nav nesen pārbaudīts dublējuma atjaunošanas tests, tad atbilde uz programmatūras, kas izmanto izlaupīšanas taktiku, scenāriju faktiskā ziņā ir vāja, pat ja jūsu incidentu process uz papīra izskatās pareizs. Atbildējiet uz šo daļu tikai tad, ja zināt, vai pēdējais atjaunošanas tests ir veikts un kad.

Kur tas precīzi atrodas: 21. panta 2. punkts, apakšpunkti b un c

21. panta 2. punkts NIS2 nosauc desmit pasākumus, ko entītei jāveic; apakšpunkts b ir incidentu apstrāde, apakšpunkts c ir biznesa nepārtrauktība, ieskaitant rezerves kopiju pārvaldību un katastrofas atveseļošanu. Programmatūras izlaupīšanas uzbrukums skar abas daļas: noteikšana un reaģēšana ietilpst b punktā, atveseļošana bez uzbrucēja apmaksāšanas ietilpst c punktā. Kiberdrošības likumā — Nīderlandes NIS2 transponējumā, kas stājas spēkā 2026. gada 15. augustā — šie pienākumi parādās entītēm, uz kurām attiecas likums; pārbaudiet šaubās, jo tas nosaka, vai tā ir pienākums vai tikai klienta cerība. Ja strādājat ar ISO 27001, ekvivalents atrodas Pielikumā A: A.5.24 līdz A.5.26 incidentu pārvaldībai, A.5.29 un A.5.30 nepārtrauktībai un katastrofas atveseļošanai. Ja neesat formāli konsolidējis nevienu no tiem, godīgākā atbilde ir tāda, ka jums ir neformāla pieeja un nav dokumentētas procedūras — tas ir atšķirīgs atbildes variants nekā "jā", un ir svarīgi saglabāt šo atšķirību. uzņēmums pats ir pakļauts NIS2 direktīvai vai tās nacionālai pārtransformācijaiProgrammatūras izlaupīšana ietilpst incidentu apstrādē, nevis tikai nepārtrauktībā