Kategoria jest szersza niż ransomware: wymuszenie może obejmować groźbę publikacji skradzionych danych bez szyfrowania, groźbę ataku DDoS, szantaż na bazie skompromitowanych materiałów osobistych albo kombinacje tych elementów. Definiującym elementem jest żądanie pod presją, nie konkretna technika.
Sekwencja zwykle zawiera zdobycie środka nacisku (dane, dostęp, zdolność zakłócania), komunikat z żądaniem i termin, a czasem demonstrację — próbkę wycieku, krótkie zakłócenie. Organizacje powinny planować reakcję przed incydentem: kto podejmuje decyzje, jak weryfikowane są żądania, czy i jak komunikować oraz jakie są zobowiązania regulacyjne i prawne.
Najważniejsze punkty
Środki naciskuKradzież i groźba publikacji danych, zaszyfrowanie, groźba ataku DDoS, przejęcie kont, kompromitujące treści osobiste lub zaangażowanie stron trzecich i klientów ofiary.
Weryfikacja żądaniaPotwierdź, że deklarowany środek nacisku istnieje — sprawdź próbkę danych, obserwowalny dostęp i wiarygodność nadawcy — zanim zdecydujesz odpowiedź; wiele żądań blefuje.
ReakcjaAktywuj plan incydentowy, zachowaj komunikaty i dowody, zaangażuj organy i wsparcie prawne, oceń środek nacisku i jego uniezależnienie oraz przygotuj komunikację wewnętrzną i zewnętrzną.
Istotne ograniczenieZapłata nie gwarantuje nieujawnienia, nieodzyskania ani braku ponownych żądań i może naruszać sankcje lub inne przepisy. Decyzje o płatności są decyzjami zarządczymi i prawnymi — nie czysto technicznymi.