Жертвы киберпреступления: сначала заявление или уведомление, куда обращаться во Франции?

Прямо сейчас просто вытащите ethernet-кабель и отключите wi-fi на серверах. Не выключайте питание! Затем зайдите на французский портал Cybermalveillance, проверьте первичный чек-лист под ваш размер компании и зарегистрируйте инцидент — платформа также поможет найти аккредитованных технических специалистов в вашем регионе.

Когда пойдете подавать заявление в полицию, возьмите с собой IT-специалиста. Полицейским бывает трудно разобраться в технических логах. Запишите логи, записку от вымогателей и список пострадавших систем на флешку и попросите внести ее в протокол как вещественное доказательство. Без этого протокола страховая не выплатит ни цента.

В прошлом году при похожем инциденте мы успели подать уведомление в CNIL на 68-й час. Хотя факт утечки еще не был подтвержден, штрафа удалось избежать именно благодаря соблюдению сроков. А вот нашему знакомому, который заявил в страховку спустя 72 часа, отказали в компенсации 30 000 евро на восстановление из-за просрочки. Время решает все.

Чек-лист на первые 48 часов: 1) Физически отключите сетевые кабели и изолируйте системы. 2) Позвоните страховому агенту по киберрискам на горячую линию. 3) Заполните форму об утечке данных на сайте CNIL. 4) Обратитесь в полицию и получите официальный протокол (plainte). 5) Попробуйте развернуть чистые бэкапы в изолированной тестовой среде.

Заявление в полицию — это требование закона и условие для страховки, но не ждите, что они восстановят вам системы. Полиция собирает улики и ищет преступников. Вашу компанию спасут только автономные бэкапы, если они действительно рабочие; немедленно проверьте их целостность в отдельной сети.

На случай возможной утечки персональных данных крайне важно вести внутренний журнал кризиса. Время обнаружения, принятые технические меры и официальные обращения должны фиксироваться по часам. Для инспекторов CNIL эти записи станут главным доказательством того, что компания действовала добросовестно.

ни в коем случае не платите выкуп, во франции и так есть законы, запрещающие страхвощикам покрывать выплату выкупов.. потом даже если заплатите дешифратор никто не гарантирует, сосредоточьтесь на восстановлении из бэкапов.

Очень сочувствую, понимаю, что сейчас сильная паника, но главное — сохраняйте спокойствие. То что у вас есть еженедельный офлайн-бэкап — огромная удача. Как только сделаете все юридические шаги по правилам, за пару дней сможете контролируемо вернуться к работе.

Мне тоже интересно.

на что обратить внимание при выполнении этого. короче ошибка, сделанная на стооне действия при киберпреступлении обычно исправима, но дорого.

если напишете результат здесь, это поможет и другим.

По теме действия при киберпреступлении так категорично говорить сложно. Любой пункт, не зафиксированный письменно, в будущем обе стороны будут помнить по-разному.

Исправьте, если я ошибаюсь.

да, по теме действия при киберпреступлении ситуация именно такая но большая часть потерь времени копится на задачах ожидающих согласования.

оставлю как заметку пригодится.

Здесь есть ловушка, не могу промолчать. Изменение платежных данных никогда не подтверждается через тот же канал.

Пишите, если есть вопросы отвечу по мере возможности.

На что обратить внимание при выполнении этого. кстати если включена двухфакторная аутентификация украденный пароль бесполезен.

сведу тему в кучу, так как ответов было несколько разных. главное не цифра, а то, на основе чего она получена.

пытаться сделать это в одиночку — самый дорогой путь. ну пишите, если есть вопросы, отвечу по мере возможности.

сведу тему в кучу так как оветов было несколько разных... если разрешение и объем тестирования не зафиксированы письменно тест не начинать.

меры принятые без инвентаризации, оставляют открытыми дери о которых вы не знаете. если напишете результат здесь это поможет и другим.

Попробую. При принятии решений записывайте и худший сценарий, а не только лучший.

Сохранил. Главное не цифра, а то, на основе чего она получена.

Если включена двухфакторная аутентификация, украденный пароль бесполезен.