Hrozby mohou zahrnovat zveřejnění ukradených dat, narušení služeb, zničení informací, odhalení soukromého materiálu nebo pokračování vniknutí. Požadavek a hrožená škoda — nikoli jeden konkrétní nástroj — definují vzor.
Kybernetické vydírání zahrnuje také požadavky pouze na základě krádeže dat, vydírání distributed denial-of-service (DDoS) a hrozby založené na kompromitovaných účtech. Aktéři mohou přístup přehánět či fabrikovat, ale skutečná kompromitace i falešná tvrzení vyžadují validaci.
Klíčové body
PosouzeníZachovejte požadavek a metadata komunikace, validujte deklarovaný přístup či krádež bez spoléhání na odkazy dodané útočníkem, určete dotčené systémy a osoby a oddělte pozorovaná fakta od neověřených tvrzení.
Priority reakceChraňte bezpečnost a základní služby, zadržte a vyšetřete kompromitaci, zachovejte důkazy, připravte důvěryhodné komunikace a koordinujte autorizované vedení, právníky, vymáhání práva, regulátory, pojišťovny a respondéry dle potřeby.
ObnovaOdvolejte přístup útočníka, chraňte exponované identity a data, obnovte služby z ověřených zdrojů, monitorujte odhalení či obnovený přístup a napravte vstupní cestu a selhání kontrol.
Důležité omezeníTvrzení o vydírání nedokazuje, že aktér si drží přístup, ukradl data či může hrozbu vykonat. Absence šifrování nečiní tvrzení falešným a zaplacení či zapojení nemůže zaručit obnovu, smazání, mlčení ani konec cílení.