Приведённые ниже вопросы дают общее представление о вопросах уведомлений при атаке программы-вымогателя, сохранения доказательств и договоров в сфере кибербезопасности. В конкретном деле сроки, документы и действующие нормы оцениваются отдельно.
Показаны вопросы 1–4 из 4
Какие правовые уведомления необходимы, если компания подверглась атаке программы-вымогателя?
Необходимость уведомления определяется исходя из того, является ли инцидент утечкой данных, и из отраслевых обязанностей.
Необходимо зафиксировать вид затронутых данных, системные журналы, время инцидента, объём доступа и момент обнаружения нарушения. Обязанности по уведомлению Совета KVKK и информированию заинтересованных лиц, а также иные отраслевые уведомления изучаются отдельно.
Почему важно сохранение доказательств после кибератаки?
Для определения характера инцидента и ответственности необходимо сохранить подлинность цифровых записей.
Журналы, резервные копии, записи аутентификации, индикаторы атаки и отчёты судебной компьютерной экспертизы должны надёжно храниться. Исправление или удаление записей может затруднить возможное уголовное расследование и спор о возмещении убытков.
Как определяется ответственность в договоре на услуги по кибербезопасности?
Объём услуг, обязанности по предотвращению и реагированию, а также критерии вины должны быть чётко урегулированы в договоре.
Время реагирования, права доступа, отчёты о тестировании, привлечение субподрядчиков и план уведомлений после инцидента следует конкретизировать. Абсолютная гарантия безопасности отличается от обязанности проявлять разумную техническую и административную осмотрительность.
Если произошла утечка данных, нужно ли остановить всю деятельность компании?
Такой результат необходим не в каждом инциденте; техническое ограничение, правовое уведомление и непрерывность бизнеса следует планировать совместно.
Изоляция систем, прекращение вредоносного доступа, сохранение доказательств и объём обязательных уведомлений определяются на основе оценки рисков. Излишнее массовое удаление данных может помешать выяснению обстоятельств нарушения.