Operativni odgovor na ransomware napad
Ransomware napad spada među nekoliko najružnijih stvari koje se mogu dogoditi stručnjaku za računalnu sigurnost, stoga predstavljamo ovaj strukturiran i operativno orijentiran vodič za organizacije koje žele sustavno upravljati jednim od najkritičnijih oblika kibernetičkih incidenata. Autori pristupaju problemu ransomwarea iz perspektive cjelokupnog životnog ciklusa incidenta, obuhvaćajući pripremu, detekciju, odgovor i oporavak, pri čemu naglasak nije samo na tehničkim kontrolama već i na organizacijskim procesima, upravljanju rizikom i kontinuitetu poslovanja. Posebna vrijednost knjige leži u integraciji koncepata poput “immutable backups”, segmentacije mreže i testiranih planova oporavka, koji se razrađuju kroz konkretne scenarije i operativne procedure. Autori jasno diferenciraju razine zrelosti organizacija te nude praktične modele za izgradnju otpornosti, uključujući i donošenje odluka u kriznim situacijama, poput pregovora s napadačima ili procjene isplativosti plaćanja otkupnine.
