facturaAm fost atacat. Ce fac în primele 24 de ore?
Ransomware, cont de email compromis, plată către un IBAN fals sau date furate: primele ore contează. Urmează pașii de mai jos și cere ajutor specializat cât mai devreme.
Pașii din primele ore
- Izolează echipamentele afectateDeconectează-le de la rețea și Wi-Fi. Nu formata și nu reinstala sistemele: pot conține dovezi necesare investigației.
- Nu șterge nimic, documenteazăFotografiază mesajele de pe ecran, notează ora, echipamentele și conturile afectate, păstrează emailurile și notele de răscumpărare.
- Schimbă parolele dintr-un loc sigurDe pe un dispozitiv curat, resetează parolele conturilor expuse, activează MFA și închide sesiunile active.
- Oprește pierderile financiareDacă există plăți suspecte sau IBAN modificat, contactează imediat banca pentru blocare sau recall.
- Anunță persoanele potriviteConducerea, echipa IT, asiguratorul (dacă există poliță cyber) și specialiștii externi. Stabilește un singur responsabil de comunicare.
- Notifică autoritățile, unde e cazulVezi tabelul de mai jos: DNSC, ANSPDCP, poliție.
- Recuperează doar din backup verificatRestaurează după ce atacatorul a fost scos din rețea și vulnerabilitatea a fost închisă, altfel riști reinfectarea.
- Învață din incidentAnaliză post-incident, remedieri și actualizarea planului de răspuns.
Ce să nu faci
- Nu plăti răscumpărarea fără să consulți specialiști și, după caz, autoritățile.
- Nu șterge jurnale (loguri), fișiere sau emailuri legate de incident.
- Nu folosi rețeaua compromisă pentru comunicații despre incident.
- Nu reconecta sisteme neverificate la rețea.
- Nu discuta cu atacatorul fără un plan și fără sprijin specializat.
Cine trebuie notificat
| Cine | Când | Termen orientativ |
|---|---|---|
| DNSC | Entități NIS2: incident semnificativ | Alertă timpurie în maximum 24 de ore; notificare în 72 de ore; raport final într-o lună |
| ANSPDCP | Încălcarea securității datelor cu caracter personal (GDPR) | Fără întârzieri nejustificate, dacă este posibil în maximum 72 de ore |
| Poliția Română | Fraudă, acces ilegal, șantaj, furt de date | Cât mai repede, cu probele păstrate |
| Banca | Plăți frauduloase, IBAN falsificat | Imediat, pentru a încerca blocarea sau recall-ul |
| Asigurator | Dacă ai poliță de securitate cibernetică | Conform condițiilor poliței |
| Clienți și parteneri | Dacă datele sau serviciile lor sunt afectate | Coordonat cu consilierul juridic |
Termenele sunt orientative și pot varia după situație și legislația aplicabilă. Verifică procedurile publicate de autorități.
Pregătește-te înainte
Un plan scris de răspuns la incident reduce timpul de oprire și stresul deciziilor luate sub presiune.Vezi șablonul de plan de răspuns ·Verifică-ți strategia de backup
Întrebări frecvente
Cât timp avem la dispoziție să raportăm un incident NIS2?
Directiva prevede o alertă timpurie în maximum 24 de ore, o notificare a incidentului în maximum 72 de ore și un raport final în maximum o lună. Procedura exactă este stabilită de DNSC.
Ce fac dacă cred că am fost atacat?
Izolați echipamentele afectate de rețea, nu ștergeți nimic, schimbați parolele de pe un dispozitiv curat și contactați-ne imediat. Pașii complet detaliați sunt în ghidul „Am fost atacat".