Siamo vittime di un crimine informatico: prima denuncia o notifica? A chi rivolgersi in Francia?

Staccate subito il cavo ethernet e spegnete il wifi dalle macchine. Non spegnete mai il sistema. Poi andate sulla piattaforma ufficiale francese Cybermalveillance, aprite una segnalazione e verificate i primi passi da compiere in base alla dimensione della vostra azienda: vi indirizzeranno anche a tecnici qualificati di zona.

Quando andate a sporgere denuncia in procura portate con voi il responsabile tecnico. Spesso gli agenti faticano a interpretare i log tecnici. Mettete su una chiavetta USB i log, la richiesta di riscatto e l'elenco dei sistemi impattati, facendoli mettere a verbale ufficiale come prove forensi. Senza quel verbale l'assicurazione non vi rimborserà un centesimo.

L'anno scorso per un caso simile abbiamo inviato la notifica alla CNIL alla 68ª ora. Anche se il dubbio sulla violazione non era certo, averla mandata in tempo ci ha evitato sanzioni. Al contrario, un conoscente che ha avvisato l'assicurazione dopo 72 ore si è visto rifiutare 30.000 euro di spese di ripristino per decorrenza dei termini di polizza. Il tempismo è tutto.

La vostra checklist per le prime 48 ore dovrebbe essere questa: 1) Staccate fisicamente le connessioni di rete e isolate i sistemi. 2) Chiamate l'assicurazione cyber tramite la linea d'emergenza. 3) Compilate il modulo di violazione dei dati (data breach) sul sito del CNIL. 4) Andate al commissariato di polizia e fate verbalizzare la denuncia ufficiale (plainte). 5) Provate a ripristinare i backup puliti in un ambiente di test isolato.

Sporgere denuncia alla polizia è un obbligo di legge ed è fondamentale per l'assicurazione, ma non crediate che saranno loro a salvarvi i sistemi. La polizia raccoglie prove e cerca i colpevoli. Ciò che vi salverà davvero il lavoro è il corretto funzionamento dei backup offline; testate immediatamente su una rete esterna che quei backup non siano corrotti.

Nell'eventualità in cui i dati personali siano stati compromessi, tenere un registro di crisi interno andrà a vostro favore dal punto di vista legale. Il momento in cui si è venuti a conoscenza dell'incidente, le misure tecniche adottate e le comunicazioni ufficiali inviate devono essere verbalizzati ora per ora. Questi registri costituiscono la prova principale della diligenza dell'azienda di fronte agli ispettori del CNIL.

non pagate assolutamente il riscatto in francia ci sono già norrmative ke impediscono alle assicurazioni di rimborsarlo. e pure se pagate non c'è garanzia ke vi diano la chiave, concentratevi sul ripristino dal backup.

Mi dispiace moltissimo per l'accaduto, capisco il panico totale ma cercate di mantenere la calma. Avere un backup offline settimanale è la vostra fortuna più grande. Una volta seguiti i passaggi legali come da procedura potrete riprendere le attività in modo controllato nel giro di qualche giorno.

Mi chiedo anch'io.

tre cose da controllare menttre lo fai... l'errore commesso da cosa fare crimine informatico è generalmente reversibile ma costoso.

se scrivete qui il risultato sarà utile anche ad altri.

Secondo me è difficile essere così netti sul lato cosa fare crimine informatico. Ogni punto non scritto è un punto che in futuro le due parti ricorderanno diversamente.

Correggetemi se sbaglio.

sì per quanto riguarda cosa fare crimine informatico la situazione è esattamente così e gran parte del tempo perso si accumula nelle pratiche in attesa di approvazione.

lascio una nota, potrebbe servire.

C'è una trappola qui non posso non segnalarla. comunque le modifiche ai dati di pagamento non vanno mai verificate tramite il canale di provenienza.

Se avete domande scrivete rispondo per quanto possibile.

Tre cose da controllare mentre lo fai. boh se la verifica in due passaggi è attiva una password rubata da sola non serve a nulla.

riassumo l'argomento perché sono state date diverse risposte. il vero problema non è il numero ma su cosa si basa quel numero.

cercare di farlo da soli è la strada più costosa poi insomma se avete domande, scrivete, rispondo per quanto possibile.

riasumo l'argomento perché sono state date diverse risposte e se permessi e ambito non sono scritti, quel test non deve iniziare.

preendere misure senza fare un inventario lascia aperta una porta che non vedi e cioè se scrivete qui il risultato sarà utile anche ad altri.

Ci proverò. Quando prendete una decisione, scrivete anche lo scenario peggiore, non solo quello migliore.

Salvato. Il vero problema non è il numero, ma su cosa si basa quel numero.

Se la verifica in due passaggi è attiva, una password rubata da sola non serve a nulla.