נפלתי לכופרה, מה עושים עכשיו

מה עושים בשעה הקרובה?

חמישה צעדים, לפי הסדר:

1. מתקשרים ל 119. זה המוקד של מערך הסייבר הלאומי. הוא זמין בכל שעה, בחיוג או באופן מקוון.
2. אם יש לכם ביטוח סייבר, מתקשרים גם למבטח. לפני כל צעד אחר מול התוקף.
3. לא משלמים ולא מנהלים משא ומתן עם התוקף לפני שדיברתם עם המבטח.
4. לא מוחקים ולא מתקינים מחדש לפני שמי שמטפל באירוע אומר שאפשר.
5. בודקים אם חלה עליכם חובת דיווח לרשות להגנת הפרטיות.

הפירוט של כל צעד נמצא למטה.

למי מתקשרים קודם?

למערך הסייבר הלאומי, בחיוג 119. אפשר גם לדווח באופן מקוון, בכל שעה: gov.il (https://www.gov.il/he/service/cyber-event-report)

למבטח, אם יש לכם ביטוח סייבר. יש מבטחים שמפעילים מוקד חירום לאירוע סייבר. לדוגמה, במגדל המוקד פתוח 24/7, והתמיכה מוגבלת ל 72 שעות מההודעה. כלומר כדאי להודיע מוקדם. אצל חלק מהמבטחים יש גם טופס ייעודי לאירוע סייבר.

לא יודעים אם יש לכם ביטוח סייבר? בדקו את דף פרטי הביטוח של פוליסת העסק. יש מבטחים שמוכרים סייבר כהרחבה לפוליסת העסק, והיא תקפה רק אם היא מופיעה שם. אם לא מוצאים, התקשרו לסוכן או לחברת הביטוח של פוליסת העסק ושאלו.

למה לא משלמים לפני שמדברים עם המבטח?

כי בפוליסות רבות תשלום כופר מכוסה רק אם המבטח אישר אותו מראש ובכתב. לדוגמה, כך בהרחבת הסייבר של הראל (ינואר 2022). תשלום או הצעת תשלום לפני האישור עלולים להשאיר את ההוצאה עליכם.

ויש גם עמדת המדינה. מדיניות הממשלה היא להימנע מתשלום כופר, כי תשלום לא מבטיח שהמידע יחזור, ולא מגן מתקיפות נוספות.

מה לא לעשות עם המחשבים, ומה לרשום?

הצעדים האלה מקובלים בטיפול באירועי סייבר. הם שומרים על מה שמי שבודק את האירוע צריך כדי להבין מה קרה:

• לא מוחקים קבצים, לא מפרמטים ולא מתקינים מחדש לפני שמי שמטפל באירוע אומר שאפשר.
• מצלמים את הודעת הכופר בטלפון, כולל כל כתובת או פרט קשר שמופיע בה.
• רושמים מה קרה ומתי. מי גילה, באיזו שעה, מה ראה על המסך.

ובכל מקרה, התקנות מחייבות לתעד אירועי אבטחה, בכל רמת אבטחה.

האם חובה לדווח לרשות להגנת הפרטיות?

זה תלוי ברמת האבטחה של מאגר המידע שלכם.

מאגר עם מידע רפואי, מידע על מצב כלכלי או חובות, או מידע ביומטרי, נמצא ברמה הבינונית אם יש אצלכם יותר מעשרה אנשים עם גישה אליו. עד עשרה, חלה בדרך כלל הרמה הבסיסית. איך יודעים איזו רמה חלה עליכם

את הדיווח מגישים בשירות המקוון של הרשות להגנת הפרטיות ב gov.il: gov.il (https://www.gov.il/he/service/report-of-data-breach)

הרשות יכולה גם להורות לכם להודיע ללקוחות שעלולים להיפגע. ועסק שהפסיק הפרה ביוזמתו ודיווח עליה לרשות יכול לקבל הפחתה של 30% בעיצום, אם יוטל.

מה עושים בימים הבאים?

• ממשיכים לעבוד מול המבטח לפי ההנחיות שלו. אצל חלק מהמבטחים יש טופס תשאול ייעודי לאירוע סייבר.
• שומרים כל חשבונית של שחזור, טכנאי או השבתה. בחלק מהפוליסות יש כיסוי לשחזור ולאובדן הכנסות.
• מתעדים את הצעדים שנקטתם, גם אם לא חלה עליכם חובת דיווח.