В това видео на Help Net Security Кери Шейфър-Пейдж (Kerri Shafer-Page), вицепрезидент „Инцидентен отговор“ в Arctic Wolf, преминава през дървото на решенията при ransomware инциденти. Тя разглежда четири области, в които решенията трябва да бъдат взети предварително, започвайки с изолирането и ограничаването на инцидента (containment).
Някой трябва да познава мрежата достатъчно добре, за да прецени какво влияние оказва изключването на дадена система от мрежата върху данните на клиентите, производствената линия или уебсайта. След това идва искането за откуп. Кой е упълномощен да преговаря и какъв е финансовият праг?
Шейфър-Пейдж третира плащането като бизнес решение, отбелязвайки, задвижването на искане може да струва по-малко от самоучастието по застраховката и по-високите цени при подновяване. Тя твърди, че правоприлагащите органи трябва да бъдат част от плана за действие, тъй като агенциите може да познават съответния автор на заплахата и да помогнат за избягване на проблеми със санкции.
Комуникацията също е от значение – от правните съветници по киберсигурност относно крайните срокове за разкриване на информация до говорител и подготвен съпорт център (help desk). Нейният съвет е: вземайте тези решения във вторник следобед, а не в 2 ч. сутринта през празничен уикенд.
