Wat te doen als mijn bedrijfsnetwerk wordt gegijzeld (ransomware)?

In Nederland is het niet strafbaar om losgeld te betalen bij ransomware. Toch ontmoedigen politie en beveiligingsexperts het betalen, omdat het cybercriminaliteit in stand houdt en geen garantie geeft dat u uw data terugkrijgt. Wettelijk gezien kunt u aangifte doen bij de politie, en als u persoonsgegevens verwerkt is er mogelijk ook sprake van een datalek (lek van beschikbaarheid), dus kunt u een melding aan de Autoriteit Persoonsgegevens overwegen. Voorzichtigheid is geboden: soms is het betalen van ransom in strijd met sanctieregels als de ontvanger op een sanctielijst staat. Schakel direct forensische IT in, maak backups, laat experts kijken naar decryptietools. Overweeg met adviseurs of betalen redelijk is. Juridisch bent u niet strafbaar, maar het is riskant en niet aan te raden tenzij het echt de enige uitweg is.