Pięć pytań, które zarząd zadaje sobie, kiedy systemy stanęły albo dane wypłynęły.
Odłącz zainfekowane komputery od sieci, ale ich nie wyłączaj i niczego nie kasuj – ślady w systemie będą potrzebne do ustalenia, co się stało. Zmień hasła do kluczowych kont z czystego urządzenia.
Od pierwszej minuty zapisuj: co zauważyliście, kiedy, kto i co zrobił. Ta notatka przyda się przy zgłoszeniach, przy ubezpieczycielu i przy ocenie odpowiedzialności.
Anturu dobiera do takiej sprawy specjalistę, który przejmuje porządek działań.
Często tak, i to szybko. Jeśli wyciekły dane osobowe, RODO wymaga zgłoszenia do Prezesa UODO w ciągu 72 godzin od stwierdzenia naruszenia, chyba że ryzyko dla ludzi jest mało prawdopodobne.
Jeśli firma podlega ustawie o krajowym systemie cyberbezpieczeństwa, dochodzi zgłoszenie do właściwego zespołu CSIRT: wczesne ostrzeżenie w 24 godziny, zgłoszenie w 72 godziny, raport końcowy w miesiąc. Sprawdź, czy Twoja firma podlega KSC ›
Anturu pomaga ustalić, które zgłoszenia Was dotyczą, zanim miną terminy.
Zwykle trzech różnych ludzi. Informatyk przywraca działanie. Specjalista od reagowania na incydenty ustala, którędy weszli i co zabrali. Prawnik ocenia skutki: zgłoszenia, obowiązki wobec klientów i kontrahentów, odpowiedzialność zarządu.
Najczęstszy błąd to zostawienie wszystkiego własnemu informatykowi. Przywróci systemy, ale nie odpowie na pytanie, co trzeba zgłosić i komu.
Anturu dobiera do sprawy właściwego eksperta, zamiast kazać Ci szukać trzech.
Nie decyduj w panice. Zapłata nie gwarantuje odzyskania danych ani tego, że dane nie wypłyną. Najpierw sprawdź, czy masz działające kopie zapasowe, i zgłoś przestępstwo na policję.
To decyzja zarządu, a nie informatyka. Powinna zapaść po rozmowie ze specjalistą od incydentów i prawnikiem.
Anturu dobiera ekspertów, z którymi tę decyzję podejmiesz na faktach.
Trzeba ustalić, co dokładnie wyciekło lub zostało zablokowane, czyje to były dane i kogo trzeba poinformować: urząd, klientów, kontrahentów, ubezpieczyciela.
W firmach objętych KSC odpowiedzialność za cyberbezpieczeństwo spoczywa na kierowniku, a ustawa przewiduje kary nakładane na niego osobiście. Dlatego każdą decyzję po incydencie warto mieć udokumentowaną.
Anturu dobiera prawnika, który oceni skutki i zabezpieczy zarząd.
Zaktualizowano: 27.10.2026