Последњих година, напади ransomware-ом постали су једна од највећих сајбер претњи компанијама у Бразилу и широм света. С обзиром на овај сценарио, специјалиста за дигитално право Габријел Араужо Соуто из адвокатске фирме PG Advogados објашњава основне правне кораке које компаније и професионалци треба да предузму када постану жртве ове врсте криминала.
„Прва грешка коју многе компаније праве јесте деловање без специјализованог правног саветника“, упозорава адвокат. Према његовим речима, журба за враћањем података доводи многе организације до исхитрених одлука које могу погоршати правну ситуацију. „Плаћање откупнине, на пример, није кривично дело у Бразилу, али га је потребно пажљиво анализирати, јер може имати етичке и правне импликације“, објашњава он.
Стручњак истиче три неопходне законске мере након напада:
1. Очување доказа – Искључивање погођених система без техничког вођства може уништити доказе важне за истраге;
2. Обавештавање власти – LGPD (Општи закон о заштити личних података) захтева обавештавање ANPD-а (Националног органа за заштиту података) у року од 72 сата када дође до повреде личних података;
3. Анализа уговора – Неопходно је проверити обавезе са клијентима и добављачима у вези са заштитом података.
Ради превенције, Соуто препоручује да компаније укључе посебне клаузуле о сајбер безбедности у уговоре са ИТ добављачима; да развију план реаговања на инциденте усклађен са законским захтевима; и да спроводе периодичне ревизије како би провериле усклађеност са прописима о заштити података.
„Правни аспект дигиталне безбедности се често занемарује док не буде прекасно. Превентивни савети могу избећи не само штету од самог напада, већ и правне последице које могу трајати годинама“, закључује стручњак.
