Un atac ransomware poate bloca activitatea prin criptarea sau ștergerea datelor și poate fi însoțit de furtul informațiilor. Pregătirea companiei trebuie să acopere atât reducerea riscului, cât și reluarea operațiunilor.
Criptarea nu înlocuiește recuperarea
Criptarea protejează confidențialitatea datelor, dar nu înlocuiește copiile de siguranță, controlul accesului și planul de recuperare. Un dispozitiv sau cont compromis poate permite ștergerea ori modificarea fișierelor. Recuperarea depinde de configurație, versiunile disponibile și copiile de siguranță.
Ce pregătește echipa IT
- Inventarul serviciilor esențiale și ordinea în care trebuie repornite.
- Copii de siguranță separate de mediul de producție, cu acces controlat și probe de restaurare.
- Actualizarea sistemelor, autentificare multifactor și limitarea drepturilor administrative.
- Persoanele care pot izola sistemele afectate și coordona intervenția, inclusiv în afara programului.
Ce faci când apare o suspiciune
Anunță echipa desemnată și urmează procedura convenită de limitare a incidentului. Păstrează informațiile utile investigației; reinstalarea necoordonată a sistemelor poate elimina dovezi. Reluarea activității trebuie precedată de verificarea mediului și a sursei copiilor restaurate.
Ce stabilim împreună
Discuția pornește de la procesele pe care compania nu își permite să le întrerupă. SOC TRU poate susține monitorizarea și escaladarea pentru sistemele incluse. Remedierea și recuperarea sunt organizate cu echipa IT și nu se confundă cu simpla primire a unei alerte.