Контролна листа акција након инцидента у вези са сајбер безбедношћу

Л Инциденти у вези са сајбер безбедношћу постали су уобичајени. За предузећа свих величина. Напади рансомвера, преваре путем е-поште, кршење података и прекиди критичних услуга више нису изоловани инциденти, већ стална стварност у данашњем пословном окружењу.

Иако Одбрамбене технологије су изузетно напредовале И док постоје веома зрели оквири попут NIST-а, многим организацијама и даље недостају јасне политике превенције и, пре свега, практична контролна листа акција које пратите одмах након што доживите инцидент. Тај тренутак је кључан: оно што урадите (или не урадите) у првих неколико сати прави разлику између контролисаног застрашивања и оперативне, економске и репутационе катастрофе.

Шта је инцидент у сајбер безбедности и како га препознати

Инцидент у сајбер безбедности је било који догађај који утиче на поверљивост, интегритет или доступност информација или система организације. То може бити резултат намерног напада (злонамерни софтвер, упади, превара) или људских грешака и техничких кварова који на крају отварају врата сајбер криминалцима.

Да би се то сматрало инцидентом, довољно је да је угрожен било који од ова три главна стуба: приступање подацима без дозволе, мењање система или информација неправилно или да услуге постану недоступне када су компанији потребне.

Кључни индикатори за утврђивање да ли се инцидент догодио

Приликом процене да ли се суочавате са стварним инцидентом, препоручљиво је проверити да ли се догодила нека од ових ситуација, које су Типични параметри за покретање аларма:

• Поверљивост је угрожена: неовлашћени приступ базама података, историји купаца, финансијским информацијама или осетљивој документацији.
• Измењени интегритет: промене датотека, подешавања или апликација које нико у тиму не препознаје као своје.
• Обавезана доступност: критични прекиди услуга, екстремна спорост или потпуно гашење кључних система.
• Неовлашћени приступ: пријаве са необичних локација или времена, или са налозима које би требало деактивирати.
• Губитак или уништење података: датотеке недостају, шифроване су или оштећене без очигледног објашњења.
• Абнормална активност: чудни процеси, необјашњиви скокови у мрежном саобраћају или масовне имејлове послате са компромитованог налога.
• Искоришћавање безбедносних пропуста: Искоришћавање познатих или новооткривених рањивости у софтверу или хардверу.

Уобичајени примери безбедносних инцидената

Менаџерски тимови имају тенденцију да боље визуелизују ризик када знају конкретни случајеви инцидената које се дешавају свакодневно у компанијама било ког сектора:

• Крађа идентитета: прибављање акредитива, личних или банкарских података ради лажног представљања запослених, добављача или менаџера.
• Фишинг и преваре путем поште: Поруке које се представљају као банке, провајдери или сама адреса ради добијања трансфера или крађе лозинки.
• Злонамерни софтвер и рансомвер: Злонамерни софтвер који шифрује информације, краде податке или оставља отворена задња врата без приметања корисника.
• ДДоС напади: Засићеност веб-сајтова, онлајн продавница или услуга изложених интернету тако да постану неупотребљиви за легитимне купце.
• Искоришћавање рањивости: Искоришћавање рањивости у застарелим апликацијама, оперативним системима или мрежним уређајима.
• Упади у мрежу: неовлашћени даљински приступ серверима, корисничкој опреми или мрежним уређајима.
• Губитак или крађа уређаја: Лаптопови, мобилни телефони или екстерни чврсти дискови са критичним информацијама које нестају без шифровања.
• Извлачење података: Тихо издвајање база података или докумената од стране спољних нападача или незадовољних запослених.
• Социјални инжењеринг: Директна манипулација људима (телефон, пошта, поруке) ради добијања приступа, кодова или интерних информација.
• Интерна превара: злонамерно коришћење привилегија од стране особља које има приступ осетљивим информацијама или системима.

Комплетна контролна листа заснована на 5 NIST функција

Да би се организовао одговор на инциденте, препоручљиво је ослањати се на признати оквир као што је НИСТ (Национални институт за стандарде и технологију), која организује сајбер безбедност у пет главних функција: идентификација, заштита, откривање, реаговање и опоравак.

Следећа контролна листа је осмишљена да помогне менаџменту и техничком тиму брзо процените ниво припремљености компаније и, ако је потребно, знати које кораке је требало предузети пре, током и после инцидента.

1. Идентификујте (ИД): знајте шта имате и шта вас највише боли

Прва линија одбране мора бити јасна која средства су критична и који ризици на њих утичуАко не знате шта имате, немогуће је то правилно заштитити или реаговати на време.

Инвентар критичне имовине и података

• Одржавајте ажуран инвентар хардвера, софтвера, услуга у облаку и индустријских или пословних система.
• Идентификујте и изричито забележите који су подаци осетљиви: лични подаци, финансијске информације, интелектуална својина, уговори итд.
• Доделите одговорну страну или власника за сваку имовину како бисте олакшали доношење одлука током инцидента.
• Класификујте средства и податке по критичности (висока, средња, ниска) према њиховом утицају на пословање.
• Периодично прегледајте овај инвентар како бисте били сигурни да неће застарети када се инфраструктура промени.

Анализа ризика, претњи и рањивости

• Редовно вршите процене рањивости на серверима, радним станицама, мрежама и апликацијама.
• Анализирајте и спољашње претње (сајбер криминалце, организоване групе) и унутрашње претње (грешке, привилеговано особље).
• Процените вероватноћу појаве и потенцијални утицај како бисте одредили приоритет напора.
• Сортирајте рањивости по нивоу ризика и планирајте њихову исправку.
• Документујте налазе и поделите их са менаџментом како бисте ускладили техничке и пословне одлуке.

Зависност од трећих страна и добављача

• Идентификујте које услуге и подаци зависе од добављача технологије, интегратора или партнера.
• Проверите безбедност VPN веза, удаљеног приступа и услуга у облаку којима управљају треће стране.
• Укључите клаузуле о сајбер безбедности и времену одзива у споразуме о нивоу услуге (SLA).
• Редовно проверавајте ниво зрелости безбедности ових трећих страна.
• Интегришите ове зависности у планове управљања ризицима и континуитета пословања.

Класификација по критичности система и информација

• Дефинишите јасне критеријуме да бисте одлучили шта је критично, важно или непотребно у кратком року.
• Означите информације и системе према тој класификацији и примените на њих диференциране мере.
• Прилагодите дозволе за приступ и резервне копије дефинисаној критичности.
• Прегледајте ову класификацију када дође до релевантних пословних или технолошких промена.
• Саопштите важност ове класификације свим запосленима, не само ИТ тиму.

2. Заштита (PR): превентивне баријере пре инцидента

Када упознате своје ресурсе и ризике, време је за распоређивање. заштитне контроле које смањују вероватноћу претрпети озбиљан инцидент или барем ограничити његов обим.

Контроле приступа и идентитета

• Имплементирајте робусне политике лозинки и обавезну ротацију на критичним системима и апликацијама.
• Примените контролу приступа засновану на улогама, спречавајући налоге са прекомерним дозволама.
• Конфигуришите вишефакторску аутентификацију (MFA) на е-пошти, VPN-у, администраторским панелима и основним пословним алатима.
• Редовно проверавајте који корисници имају који приступ и образложите повећана права приступа.
• Одмах деактивирајте налоге запослених који напусте организацију или промене улоге.

Шифровање информација током преноса и у стању мировања

• Заштитите комуникацију безбедним протоколима (SSL/TLS) на изложеним веб локацијама, VPN-овима и интерним сервисима.
• Користите јаку енкрипцију (нпр. AES) за дискове лаптопова, сервере и резервне копије.
• Конфигуришите шифровање за имејлове који садрже личне податке или посебно осетљиве информације.
• Периодично проверавајте да ли се шифровање примењује тамо где је заиста потребно и да ли функционише.
• Обучите кориснике како да правилно рукују шифрованим информацијама и које канале треба да користе.

Обука и свест особља

• Осмислите програм континуиране обуке о фишингу, лозинкама, коришћењу уређаја и руковању подацима.
• Спровести најмање једну годишњу обуку за све запослене, са јасним материјалима и примерима из стварног света.
• Организујте симулације фишинга како бисте измерили ниво изложености и исправили лоше навике.
• Процените усвајање садржаја кратким тестовима или упитницима.
• Ажурирајте обуку на основу нових претњи, регулаторних промена или доживљених инцидената.

Одржавање, крпљење и јачање система

• Дефинишите распоред за ажурирање оперативних система, апликација и фирмвера мрежних уређаја.
• Примените приоритетне безбедносне закрпе чим то буде пословно изводљиво.
• Прегледајте подразумевана подешавања и онемогућите непотребне сервисе или отворене портове.
• Редовно вршите ревизије конфигурације и безбедносне тестове.
• Документујте критичне промене и саопштите их укљученим странама како бисте избегли изненађења.

3. Открити (DE): открити на време да нешто није у реду

Време је од суштинског значаја у случају сајбер инцидента. Зато је поседовање [неопходних ресурса/мера] кључно. механизми за праћење и упозоравање који омогућавају откривање сумњивог понашања пре него што штета постане непоправљива.

Системи за детекцију упада (IDS/IPS) и SIEM

• Примените IDS/IPS решења способна да анализирају мрежни саобраћај и блокирају злонамерне обрасце.
• Интегришите ове системе са SIEM платформом која централизује безбедносне логове и догађаје.
• Пратите саобраћај у реалном времену и подесите контролне табле са кључним индикаторима.
• Редовно спроводите тестове ефикасности како бисте били сигурни да правила откривају тренутне претње.
• Редовно ажурирајте потписе детекције и листе репутације.

Управљање и анализа логова

• Централизујте логове сервера, заштитне зидове, критичне апликације и облачне системе у SIEM-у или сличном алату.
• Дефинишите одговарајуће време чувања како бисте могли да истражите инциденте са историјске перспективе.
• Аутоматски анализирајте логове да бисте пронашли аномалне или понављајуће обрасце.
• Конфигуришите упозорења на основу добро осмишљених правила како бисте смањили број лажно позитивних резултата.
• Ручно прегледајте резимее и периодичне извештаје како бисте открили забрињавајуће трендове.

Упозорења, обавештења и критеријуми за окидање

• Успоставите јасне прагове за генерисање упозорења: неуспели покушаји пријављивања, промене конфигурације, необичан саобраћај итд.
• Конфигуришите обавештења одговарајућим људима на основу озбиљности догађаја.
• Дефинишите ток рада за сваку врсту упозорења, осигуравајући да ниједно не остане занемарено.
• Тестирајте и периодично прилагођавајте осетљивост упозорења како би била корисна и како се не би игнорисала.
• Документујте која упозорења постоје и ко је одговоран за реаговање на свако од њих.

Скрининг тестови и интерне вежбе

• Симулирајте сајбер нападе (вежбе мрежног тима, фишинг, симулације рансомвера) како бисте проверили могућност детекције.
• Организовати вежбе реаговања на инциденте уз учешће представника ИТ, комуникација, правног и менаџментског сектора.
• Мерите време детекције, реакције и опоравка током ових вежби.
• Забележите резултате и области за побољшање идентификоване током тестирања.
• Прилагодите алате, процедуре и обуку на основу научених лекција.

4. Одговор (РС): шта учинити када се инцидент већ догодио

Када се инцидент потврди, компанија треба јасан план, дефинисан тим и сценарио акције што избегава хаос и импровизацију.

Формализовани план реаговања на инциденте

• Имајте документ који корак по корак описује шта се ради од тренутка када се инцидент открије па све до његовог затварања.
• Дефинишите нивое озбиљности и врсте инцидената (лични подаци, континуитет, превара итд.).
• Укључите у план како интерно скалирати и како обавестити кључне добављаче или партнере.
• Прегледајте и ажурирајте овај план најмање једном годишње или након већег инцидента.
• Осигурајте да је план доступан чак и у случају квара интерног система.

Тим за реаговање на инциденте (IRT/CSIRT)

• Именовајте менаџера за инциденте који ће координирати одлуке и служити као јединствена контакт особа.
• Доделите одређене функције (техничка анализа, комуникација, правни/усаглашеност, однос са осигуравачем итд.).
• Имајте ажурирану листу контаката са алтернативним бројевима телефона и адресама е-поште.
• Обучите тим за коришћење форензичких алата, процедура задржавања и управљања кризама.
• Редовно спроводите вежбе како бисте проверили спремност и координацију тима.

Сузбијање и искорењивање претње

• Реагујте брзо, али без журбе да изолујете погођене системе (сегментација, прекид везе са мрежом, блокирање корисника).
• Прикупите доказе (логове, слике дискова, снимке саобраћаја) пратећи форензичке критеријуме.
• Спроведите корективне мере за уклањање злонамерног софтвера, затварање рањивости и поправку рањивих конфигурација.
• Проверите да ли је претња заиста искорењена пре него што се вратите у нормалу.
• Документујте сваку предузету акцију и ко ју је одобрио, такође узимајући у обзир будуће анализе или могуће захтеве.

Снимање, анализа и извештавање о инцидентима

• Хронолошки забележите када је откривено, како је идентификовано, који системи су били погођени и какав је утицај имало.
• Обавестите интерне заинтересоване стране (менаџмент, регионалне менаџере) јасно и без непотребног техничког жаргона.
• Процените да ли је обавезно обавестити надлежне органе (на пример, у случају личних података) или погођене купце и добављаче.
• Припремите извештај након инцидента са узроцима, економским утицајем и предложеним превентивним мерама.
• Ажурирајте план реаговања и безбедносне политике интегришући научене лекције.

5. Опоравак (RC): за наставак безбедног рада

Након што сте превазишли најкритичнију фазу, време је да... обнови системе, настави операције и ојача отпорност за следећи инцидент (јер, хтели ми то или не, биће их још).

Планови за континуитет пословања и опоравак од катастрофе

• Имати план континуитета који даје приоритет процесима који треба прво да се обнове и у којим временским оквирима.
• Дефинишите сценарије катастрофе (озбиљан сајбер напад, квар дата центра, недоступност добављача услуга у облаку итд.).
• Доделите потребне људске и техничке ресурсе за сваку фазу опоравка.
• Периодично тестирајте ове планове кроз реалистичне симулације.
• Прилагодите RTO (циљно време опоравка) и RPO (тачку опоравка) стварности пословања.

Рестаурација система и података

• Дефинишите јасне процедуре за враћање сервера, апликација и база података из резервних копија.
• Дајте приоритет опоравку система који су идентификовани као критични у фази идентификације.
• Проверите интегритет враћених података и проверите да ли се злонамерни софтвер поново покреће.
• Уведите додатне мере (сегментацију, MFA, правила заштитног зида) приликом покретања система.
• Забележите све кораке рестаурације за поновну употребу у будућим инцидентима.

Процена утицаја и континуирано унапређење

• Израчунајте укупне трошкове инцидента: сате застоја, губитак података, потенцијалне казне и штету по репутацију.
• Идентификујте техничке, организационе и људске области које су заказале или су се показале лошије од очекиваног.
• Дефинишите акциони план са конкретним мерама, одговорним странама и роковима за подизање нивоа безбедности.
• Укључите промене у политике, процедуре и технолошка решења на основу искуства из стварног света.
• Прегледајте буџет за сајбер безбедност и инвестиционе приоритете са руководством.

Комуникација са заинтересованим странама током опоравка

• Обавестите руководство, пословне службенике и, где је то потребно, купце и добављаче о напретку опоравка.
• Успоставите посебне канале (е-пошту, интранет, телефон за хитне случајеве) за питања и ажурирања.
• Избегавајте дуготрајну тишину како не бисте повећали неповерење или подстакли гласине.
• Координирајте поруке са правним одељењем и, ако је доступно, са одељењем за корпоративне комуникације или односе с јавношћу.
• Документујте како је све саопштено како бисте то користили као основу у будућим кризама.

Контролна листа за руководиоце: тачке које менаџмент треба да преиспита

За виши менаџмент је кључно имати извршну визију која им омогућава да Поставите права питања ИТ тиму или добављачу без превише улажења у техничке детаље, већ фокусирајући се на стварни ризик.

Ова контролна листа за руководиоце је организована у области које свака компанија, без обзира да ли има сопствено ИТ одељење или не, треба да прегледа како би смањила ризик од озбиљног инцидента.

Заштита периметра и мреже

Лоше сегментирана мрежа без напредног заштитног зида је практично отворена врата спољним нападачимаПериметрални слој остаје неопходан, посебно када су услуге изложене интернету.

• Заштитни зид следеће генерације са правилно конфигурисаним IPS-ом, веб филтрирањем и мрежним антивирусом.
• Сегментација мреже коришћењем VLAN-ова за одвајање одељења, производње, гостију и критичних система.
• Безбедни VPN-ови за удаљени приступ, увек заштићени робусном аутентификацијом и MFA.
• Периодични преглед правила заштитног зида ради уклањања застарелог или превише дозвољеног приступа.
• Континуирано праћење саобраћаја и откривање сумњивих образаца.

Безбедност крајњих тачака и сервера

Многи инциденти почињу у занемарена корисничка опрема или неинсталирани серверИмати доследну политику заштите је неопходно.

• Централизовани корпоративни антивирус, са аутоматским ажурирањима и јединственим политикама.
• Напредни антиспам филтери у е-пошти за смањење уласка фишинга и злонамерног софтвера.
• Активно управљање закрпама у оперативним системима и пословним апликацијама.
• Решења за управљање мобилним уређајима (MDM) за контролу приступа са паметних телефона и таблета.
• Строга контрола привилегија, ограничавајући употребу администраторских налога на најнужнији минимум.

Идентитет, приступ и вишеструка авантура (MFA)

Нападачи обично траже акредитиве јер су они, у пракси, главни кључ организацијеМодел идентитета и вишефакторски модел више нису опциони.

• MFA је омогућен на корпоративној е-пошти, VPN-у, администраторским панелима и критичним алатима.
• Јаке политике лозинки, са датумима истека и забраном поновне употребе старих лозинки.
• Периодични преглед корисничких дозвола, откривање и исправљање неправилних привилегија.
• Тренутна деактивација налога запослених који напусте компанију или промене улоге.
• Евиденција и ревизија приступа на кључним платформама (ERP, CRM, имејл, производни системи).

Израда резервних копија и опоравак

Без поузданих и тестираних резервних копија, Напад ransomware-а може оставити компанију у невољиРезервне копије су последња линија одбране.

• Аутоматизоване резервне копије и складиштени ван главног система (други центар података, облак, изоловано складиште).
• Хибридне стратегије прављења резервних копија (локално + облак) за комбиновање брзине и отпорности.
• Редовни тестови рестаурације, најмање једном месечно, како би се потврдило да су резервне копије употребљиве.
• Шифровање и строга контрола приступа резервној копији.
• Документовани план опоравка након сајбер напада или техничке катастрофе, са додељеним одговорностима.

Праћење и одговор 24/7

Окружење без праћења је практично систем који ради на слепоМноги напади се дешавају ван радног времена, када нико не гледа.

• Праћење сервера, мрежа, апликација и услуга у облаку у реалном времену.
• Аутоматска упозорења за падове, необичан приступ, скокове потрошње или сумњиве промене.
• Корелирана анализа безбедносних догађаја за откривање сложених напада.
• Периодични извештаји за менаџмент са статусом, откривеним инцидентима и препорукама.
• Јасне процедуре за реаговање на критична упозорења, са добро дефинисаним одговорностима.

Обука и култура безбедности

Људска веза остаје најслабија карика. Без обзира колико је добар заштитни зид, ако Неко кликће тамо где не би требало.Све постаје компликовано. Унутрашња култура прави сву разлику.

• Годишњи програм обуке за све запослене о фишингу, безбедном коришћењу уређаја и заштити података.
• Интерне кампање симулације фишинга за мерење стварног ризика.
• Јасни протоколи о томе како поступати у случају сумњивих имејлова или прилога.
• Интерна правила за коришћење личних уређаја, даљински приступ и складиштење информација.
• Споразуми о поверљивости и обавезе о заштити података које су потписали запослени.

Ревизија и континуирани преглед

Без периодичног прегледа немогуће је знати да ли компанија је и даље заиста заштићен или је заостало пред новим претњама.

• Годишња ревизија система, мрежа и безбедносних политика, интерна или уз екстерну подршку.
• Периодични преглед привилегованих налога, спољног приступа и посебних дозвола.
• Ажурирана процена ризика и план акције по приоритетима.
• Ажурирани ИТ инвентар, са идентификацијом критичних и застарелих апликација.
• Извештавати менаџменту са закључцима, ризицима и инвестиционим предлозима у безбедност.

Студија случаја: стварни утицај инцидента на мало и средње предузеће

Да бисмо боље разумели шта све ово подразумева, вреди размотрити један веома типичан пример: Индустријско мало и средње предузеће трпи напад рансомвера који улази путем фишинг имејла који је заобишао застарели антивирус.

Мрежа је била равна, без сегментације, а вишеструка функционална аутентификација (MFA) није била имплементирана у корпоративној е-пошти или алатима за продуктивност. Нападач је успео да се креће бочно, шифрује неколико сервера и парализује производњу на два пуна дана, генеришући директни губици изнад 10.000-12.000 евра, а да не помињемо штету по репутацију.

Након инцидента, компанија је одлучила да имплементира:

• Заштитни зид следеће генерације са ревидираним политикама и ојачаним правилима.
• Централизовани корпоративни антивирус и филтрирање нежељене поште на нивоу предузећа.
• Вишефакторска аутентификација за е-пошту, VPN и критичне пословне апликације.
• Праћење 24/7 са анализом безбедносних дневника и аутоматским упозорењима.

У наредним месецима, организација је проверила како инциденти су драстично смањениВремена одзива су се побољшала и повећала поверење купаца и добављача у њихову отпорност.

Управљање инцидентима, кључни алати и улога сајбер осигурања

Поред превенције, свака компанија би требало да има добро структуриран план управљања инцидентима и са алатима који олакшавају ефикасно откривање, анализу и реаговање на нападе.

Фазе плана управљања инцидентима

Добар план управљања инцидентима обично се заснива на неколико повезаних фаза које обележавају комплетан циклус инцидента, од пре него што се догоди до накнадног учења.

• Припрема: Дефинисање политика, улога, обуке и процедура за активирање у случају инцидента.
• Детекција и анализа: континуирано праћење ради откривања знакова напада и процене његовог обима и критичности.
• Сузбијање и ублажавање: изолација погођених система, промена акредитива, ограничавање приступа.
• Искорењивање: Уклањање злонамерних елемената, затварање рањивости и координација са спољним стручњацима ако је потребно.
• Опоравак: Обнављање услуга и података из поузданих резервних копија.
• Научене лекције: Анализа након инцидента ради исправљања слабости и побољшања постојећих планова.

Како деловати корак по корак у случају сајбер напада

Када је напад у току, кључно је пратити низ акција које комбинују смиреност, метод и брзина:

• Останите мирни и избегавајте импулсивне одлуке које би могле погоршати проблем.
• Активирајте протокол за управљање инцидентима и окупите одређени тим.
• Идентификујте врсту напада (фишинг, рансомвер, кршење података, DDoS итд.).
• Процените озбиљност и обим, документујући доказе од самог почетка.
• Спровести план реаговања и почети обуздавати напад.
• Анализирајте порекло и путању инцидента унутар мреже или система.
• Наставите са искорењивањем претње користећи доступне алате.
• Опоравите системе и податке из чистих резервних копија.
• Обавестите добављаче, надлежне органе и погођене стране када је то прописано прописима (нпр. GDPR).
• Процените штету и документујте инцидент у детаљном извештају.
• Прегледајте и ажурирајте мере сајбер безбедности како бисте отклонили откривене рањивости.

Алати и ресурси за ефикасно управљање

Да би се осигурало да све горе наведено не остане само мртво слово на папиру, важно је ослонити се на технолошка решења и специјализовани ресурси који олакшавају рад:

• Системи за праћење и упозоравање који надгледају инфраструктуру због аномалија.
• SIEM платформе за централизовано управљање безбедносним догађајима.
• Напредни заштитни зидови, EDR/XDR и алати за форензичку анализу за истраживање инцидената.
• Услуге управљања сајбер безбедношћу (24/7 SOC) за компаније без великог интерног тима.
• Спољни CSIRT/IRT тимови који пружају искуство, методологију и подршку у критичним тренуцима.

Улога осигурања од сајбер ризика

У контексту све већег броја инцидената, све више организација се окреће Осигурање од сајбер ризика за ублажавање економског и оперативног утицаја од великог напада.

Ове врсте политика могу да обухвате, између осталог:

• Трошкови реаговања на инциденте и специјализована техничка подршка.
• Трошкови опоравка података, поправке система и враћања услуга.
• Одговорност за кршење приватности, регулаторне санкције и судски поступци.
• Трошкови обавештавања погођених страна и кампање за ублажавање штете по репутацију.
• Губитак профита услед прекида пословања.
• Плаћања везана за сајбер изнуду су увек под строгим надзором и у складу са законом.

Поред тога, неке полисе укључују додатно покриће као што су накнада за појављивање на суду, накнада за запослене у одређеним случајевима, трошкови оглашавања за управљање кризом или продужени периоди откривања доказа.

Након разматрања свих ових елемената, постаје јасно да Ниједна организација није потпуно безбедна претрпети сајбер инцидент, али можете значајно смањити његов утицај уз помоћ чврсте контролне листе, добро увежбаног управљања инцидентима, одговарајућих алата и, када је то логично, подршке доброг осигуравача за сајбер безбедност; они који унапред раде на овим тачкама биће у много бољој позицији када дође до следећег напада, што није толико далека могућност колико питање времена.