5. Jak postąpić w przypadku cyberataku?
Zasady postępowania w przypadku podejrzenia lub wystąpienia cyber ataku określają regulacje prawne, m. in. dyrektywa NIS2. Zgodnie z nimi należy natychmiast zgłosić incydent do lokalnych organów ścigania i instytucji zajmujących się przeciwdziałaniem cyberprzestępczości, jak CERT Polska czy Urząd Ochrony Danych Osobowych. Jest to obowiązek, a jego niewypełnienie może prowadzać do poważnych konsekwencji. W ramach własnej organizacji warto od razu poinformować dział IT i podjąć czynności zmierzające do zabezpieczenia zasobów, zidentyfikowania rodzaj ataku i jego skali, a także oceny jakości posiadanych zabezpieczeń, aby wykluczyć bądź ograniczyć ryzyko wystąpienia podobnego zdarzenia w przyszłości.