Co dělat, když zjistíte, že ve vaší organizaci došlo ke kybernetickému incidentu? Důležité je zachovat klid a postupovat podle předem připraveného plánu. Jak včas zareagovat, minimalizovat škody a zajistit důkazy? Kdy a komu musíte incident nahlásit? A jak správně zvládnout komunikaci s úřady i zasaženými subjekty?
Kybernetický incident není pouze technický problém. V prvních hodinách se rozhoduje o tom, zda organizace dokáže omezit škody, zachovat důkazy, splnit zákonné ohlašovací povinnosti a udržet důvěru zákazníků, zaměstnanců, partnerů nebo veřejnosti. Proto byste ho neměli řešit jen jako provozní poruchu ve stylu „něco obnovíme ze zálohy, odpojíme server, přeinstalujeme stanici a vyměníme hesla“. Takový postup může být v některých situacích správný, ale…CELÝ ČLÁNEK ZDE.