Arctic Wolf: cztery decyzje o ransomware do podjęcia przed atakiem

Kerri Shafer-Page, wiceprezes ds. reagowania na incydenty w Arctic Wolf, wskazuje w nagraniu dla Help Net Security cztery decyzje, które przy ataku ransomware trzeba mieć podjęte zawczasu. Pierwsza dotyczy odcinania systemów: ktoś musi znać sieć na tyle, by ocenić, co odłączenie danego systemu zrobi z danymi klientów, linią produkcyjną albo stroną internetową.

Druga to żądanie okupu. Z góry trzeba ustalić, kto może negocjować i do jakiej kwoty. Shafer-Page traktuje zapłatę jako decyzję biznesową i zauważa, że żądanie bywa niższe niż udział własny w ubezpieczeniu razem z wyższą składką przy odnowieniu polisy. Trzecia to organy ścigania, które mogą znać sprawców i pomóc uniknąć problemów z sankcjami.

Czwarta to komunikacja: prawnik od cyberbezpieczeństwa pilnujący terminów zgłoszeń, rzecznik i przygotowany helpdesk. Jej rada brzmi tak: te decyzje podejmuje się we wtorek po południu, a nie o drugiej w nocy w świąteczny weekend.