chestionarul întreabă cum răspundem la un atac ransomware

Ransomware se încadrează în gestionarea incidentelor, nu doar în continuitate

Întrebarea despre ransomware testează de obicei procedura ta de răspuns, nu tehnica. Clienții doresc să vadă că există un proces stabilit: detectare, conținere, recuperare și notificare către părțile corespunzătoare. Aceasta este exact procedura pentru incidentele de securitate din articolul 21 alineatul 2 litera b al NIS2 — dacă ai descris această procedură, utilizează textul tău aici, nu o secțiune separată despre ransomware. O politică separată de ransomware nu este deci o cerință; o procedură de incidente care denumește ransomware ca scenariu este de obicei suficientă.

Ceea ce este adesea cerut separat este partea de recuperare: poți relua serviciul fără a plăti răscumpărarea. Aceasta face parte din copiile de siguranță și dispozitivele de urgență pentru restabilirea furnizării serviciilor — punctul c din aceeași listă, continuitatea activității și gestionarea crizelor. Dacă nu ai o copie de siguranță testată recent și restaurată, atunci răspunsul tău la scenariul ransomware este de fapt slab, chiar dacă procesul tău de incidente este corect pe hârtie. Răspunde la această componentă deci doar dacă știi dacă a fost efectuat cel mai recent test de restaurare și când.

Unde exact se află aceasta: articolul 21 alineatul 2, lit. b și c

Articolul 21 alineatul 2 al NIS2 enumeră zece măsuri pe care trebuie să le adopte o entitate; lit. b este gestionarea incidentelor, lit. c este continuitatea afacerii inclusiv managementul copiilor de rezervă și recuperarea după dezastre. Un atac ransomware afectează ambele: detectarea și răspunsul se încadrează în b, recuperarea fără a plăti atacatorului se încadrează în c. În Legea de securitate cibernetică — transpunerea în legislația olandeză a NIS2, care intră în vigoare la 15 august 2026 — aceste obligații se regăsesc pentru entitățile care se încadrează în domeniul de aplicare al legii; verificați în caz de îndoială dacă organizația propriu-zisă se încadrează în Directiva NIS2 sau în transpunerea acesteia la nivel național, pentru că asta determină dacă aceasta este o obligație sau doar o expectativă a clientului. Dacă lucrezi cu ISO 27001, atunci echivalentul se află în Annex A: A.5.24 până la A.5.26 pentru incident management, A.5.29 și A.5.30 pentru continuitate și disaster recovery. Dacă nu ai formalizat niciunul din cele două, atunci răspunsul cel mai sincer este că ai o abordare informală și nici o procedură documentată — acesta este un răspuns diferit de "da", și este important să menții această distincție.