Intsident ja kriisijuhtimine: küberrünnak, pettus, juhtimiskriis

Küberintsidendi, pettuse või muu kriitilise sündmuse lõpptulemust ei määra üksnes ründe olemus, vaid see, kuidas ettevõte esimestel tundidel ja päevadel reageerib. Selles faasis otsustatakse, kas kahju suudetakse piirata, kas tõendid säilivad, kas kindlustusandja aktsepteerib nõude ja kas juhatuse tegevust peetakse hiljem hoolsaks.¹

Esmast reageerimist ei tohi käsitleda IT- või operatiivküsimusena. See on juhtimisprotsess, millel on õiguslikud tähtajad (KüTS § 8, isikuandmete kaitse üldmääruse art 33, VÕS § 448 ja § 514) ja mille vead on hiljem D&O-vaidluse aines.²

Alamlehed

1. Esimesed 24–72 tundi: kriisimeeskond, isoleerimine, keda kaasata, kindlustuse tingimused ja tüüpvead. Lühike tegevuskava eraisikule ja ettevõttele on eraldi juhendis esimesed 72 tundi pärast kahju.
2. Tõendite kogumine ja forensika: IT-forensika, finantsvoogude analüüs, tõendite säilitamine ja tõendiahel, kindlustusandja ootused.
3. Kommunikatsioon: kliendid, järelevalveasutused, meedia; kommunikatsiooni mõju vastutusele ja kindlustuskaitsele.
4. Kindlustusnõude strateegia: millal teatada, kuidas juhtumit kvalifitseerida ja kuidas kasutada mitut lepingut paralleelselt.

Viis põhimõtet

1. Struktuur enne kiirust. Kõige sagedasem viga on paanika või vastupidi viivitus, lootes, et probleem laheneb iseenesest.
2. Tõendid enne puhastamist. Iga tehniline samm võib hävitada tõendeid. Süsteemide „puhastamine“ enne forensikat raskendab nii ründe analüüsi kui ka kindlustusnõuet.
3. Teata varakult ja kirjalikult. Kindlustusandjale tuleb kindlustusjuhtumist teatada viivitamata; vastutuskindlustuses nõudest ühe nädala jooksul (VÕS § 448, § 514).³ Teade on parem teha mittetäieliku info põhjal kui oodata täielikku pilti.
4. Ära tunnista ega lepi kokku ilma kindlustusandjata. Kolmanda isiku nõude tunnistamine või rahuldamine tuleb võimaluse korral kindlustusandjaga kooskõlastada: lepingus võib selleks olla nõusoleku nõue, kuid kokkulepe, mille järgi kindlustusandja sel juhul vabaneb, on tühine, kui nõude rahuldamata või tunnustamata jätmine oleks kahjustatud isiku huve arvestades ilmselt vastuolus hea usu põhimõttega (VÕS § 515 lg 2). Oma nõudest loobumine kahju tekitaja vastu võib vabastada kindlustusandja ulatuses, milles ta oleks saanud selle alusel hüvitist nõuda (VÕS § 492 lg 2).⁴
5. Dokumenteeri iga otsus. Kes, millal, mida ja miks otsustas. See on hiljem peamine tõend juhatuse hoolsuse kohta (ÄS § 187).⁵

Seotud lehed

• Esimesed 72 tundi pärast kahju (juhend)
• Kindlustusnõuded ja vaidlused
• Simulatsioonid
• Küberkindlustus

Viited