Co dělat, když se něco stane?
Ani nejlepší ochrana nedává stoprocentní jistotu. Útočníkovi stačí najít jedinou chybu, obrana nesmí udělat žádnou.
V kostce
První minuty: počítač nevypínejte, odpojte ho od sítě a hned volejte IT.
Nikdy: neplaťte výkupné a nevyjednávejte s útočníky.
Komu hlásit: bance, policii, NÚKIB nebo CSIRT, případně ÚOOÚ a pojišťovně.
Nejlepší obrana: mít postup připravený dřív, než se něco stane.
Rozhodují první minuty
Stejně důležité jako prevence je vědět, jak se zachovat v prvních minutách. Rychlá a správná reakce rozhoduje o tom, jestli půjde o drobnou nepříjemnost, nebo o týdenní výpadek firmy.
Prvních 5 minut
Klikl/a jsem na podezřelý odkaz nebo zadal/a heslo
Hned informujte svou IT podporu. Heslo změňte a nechte zkontrolovat účet.
Na obrazovce je výkupné nebo soubory nejdou otevřít
Počítač nevypínejte. Vytáhněte síťový kabel, vypněte Wi-Fi a kontaktujte IT. Výkupné neplaťte.
Přišla žádost o ověření přihlášení, kterou jsem nespustil/a
Neschvalujte ji. Útočník zná vaše heslo – je potřeba ho ihned změnit.
Volá „banka“, „policie“ nebo „IT podpora“
Hovor ukončete a zavolejte zpět na číslo, které znáte. Případně ověřte osobně.
Dodavatel posílá nové číslo účtu
Nic neplaťte, dokud změnu neověříte telefonicky na známém čísle, lépe osobně.
Ztratil/a jsem telefon nebo notebook
Hned to nahlaste IT. Změní se hesla a zařízení se odhlásí ze všech služeb.
Při vážném incidentu
- Nevypínejte počítače.Ztratily by se stopy, podle kterých se zjišťuje, kudy útočník přišel.
- Odpojte je od sítě – kabel i Wi-Fi.Ideálně odpojte i hlavní připojení k internetu v datovém rozvaděči.
- Nic nemažte, neplaťte a nevyjednávejte s útočníky.
- Zapisujte si, co se stalo, kdy a co jste viděli.Pomůže to při řešení i při hlášení.
Komu incident nahlásit
Banka
Při podvodné platbě okamžitě. Čím dřív, tím větší šance platbu zastavit.
Policie ČR
Podvod nebo útok oznamte jako trestný čin.
NÚKIB
Pokud se na vaši firmu vztahuje zákon o kybernetické bezpečnosti, máte povinnost hlásit významné incidenty.
Národní CSIRT
Ostatní firmy mohou incident nahlásit a získat radu na csirt.cz.
Úřad pro ochranu osobních údajů
Pokud mohlo dojít k úniku osobních údajů zákazníků nebo zaměstnanců, zpravidla do 72 hodin.
Pojišťovna
Pokud máte pojištění kybernetických rizik.
Připravte se dopředu
Incident nejlépe zvládají firmy, které mají postup promyšlený dřív, než nastane. Vědí, koho kontaktovat, mají funkční zálohy, aktuální dokumentaci a havarijní plán pro nouzový chod firmy.
Pro své klienty jsem dlouhodobým IT partnerem, který jejich prostředí zná a ví, co v takové chvíli dělat. Mám přehled o tom, co kde je, kdo má k čemu přístup a jak obnovit provoz, a zaměstnanci mají jasná pravidla. Nejsem hasič, který přijíždí k požáru. Starám se o to, aby k němu pokud možno vůbec nedošlo – a když přece, aby byl rychle pod kontrolou.
Chcete vědět, jak je na tom vaše firma? Domluvme si nezávaznou konzultaci.
Přečtěte si také: Jaká jsou rizika v kyberprostoru? · Jak se chránit proti kyber rizikům?
Jsem IT expert pro vaši firmu. Ozvěte se.
Jaroslav Dvořák | IT expert s vášní pro bezpečnost
ŽIDLOCHOVICE A OKOLÍ, BRNO
Firmy.cz ★★★★★ (5,0) | Google ★★★★★ (4,9)
Od roku 2012 pečuji o IT prostředí malých firem, aby bylo funkční a bezpečné. Klientům se věnuji osobně a dlouhodobě, starám se jim o IT infrastrukturu a rozšiřuji jejich povědomí o bezpečném pohybu v kyber světě.
