Накратко: Засегнати ли сте? Обадете се. Помагаме Ви. След хакерска атака срещу Вашето предприятие Вие като управление се нуждаете преди всичко от партньор за контакт, който поема техническата част, за да можете Вие да вземате решения. Работим отдалечено, запазваме следите, затваряме входната врата, почистваме и документираме, докато инцидентът бъде приключен.
Сега не трийте нищо и не инсталирайте наново. Помолете и Вашето ИТ, и хостинг доставчика засега да не променят нищо. Разчистването в разгара на събитията унищожава доказателства, които са Ви нужни за застраховката, защитата на данните и полицията. Съобщете за спешен случай и ние поемаме от първото съобщение.
Засегнати ли сте? По какво управлението забелязва атака
Хакерската атака рядко започва със съобщение от ИТ отдела. Често първият сигнал идва отвън:
- Клиент или бизнес партньор съобщава за странен имейл, пренасочване или предупреждение в браузъра.
- Хостинг доставчикът блокира уебсайта или пише, че е намерен зловреден код.
- Уебсайтът показва чуждо съдържание, спам или се държи различно от обикновено.
- Вашето ИТ съобщава за непознати файлове, акаунти или процеси на уеб сървъра.
- Има изнудване, предложение за данни в мрежата или съобщение от органи.
Атака може да има и без недвусмислен знак. Откакто са публикувани уязвимостите в PHP, наречени PHP2Shell, BSI предупреждава с ниво на предупреждение 3 / оранжево; според Cloudflare и Patchstack са наблюдавани опити за атака. Дали Вашето предприятие е засегнато, изясняваме с готовност, без да е нужно да доказвате подозрението. Техническите признаци има в Компрометиран ли съм вече?.
Какво да направите веднага
- Определете лице за вземане на решения. Едно лице може да решава от името на предприятието за изключване, рестартиране и смяна на пароли и е достъпно.
- Не позволявайте промени. Без изтриване, без нова инсталация, без възстановяване на резервни копия преди запазването на следите.
- Запишете накратко положението. Какво е забелязано, кога и от кого? Кои системи и данни може да са засегнати?
- Информирайте длъжностното лице по защита на данните. Ако са засегнати лични данни, възможно е да тече срок. Прочетете за това Задължението за уведомяване по ОРЗД.
- Проверете застрахователя. Ако има киберполица, тя често урежда кога и как трябва да обявите щетата. Какво е важно, описва Киберзастраховка при щета.
- Съгласувайте комуникацията навън. Кой говори с клиенти, преса и служители? Помощ дава страницата Кризисна комуникация след атака.
- Свържете се с нас сега. Обадете се или пишете по WhatsApp.
Какво трябва да изясни управлението и какво поемаме ние
Хакерската атака е едновременно техническо и предприемаческо събитие. Решенията остават при Вас, техническата работа можем да поемем ние.
| Въпрос | Отговорен |
|---|---|
| Уебсайтът или магазинът временно изключва ли се? | Вие решавате, ние показваме последиците и алтернативите |
| Изтекли ли са данни и кои? | Ние предоставяме техническите факти от логовете и файловете |
| Има ли задължение за уведомяване? | Длъжностното лице по защита на данните или адвокат, с нашия доклад |
| Подава ли се сигнал? | Вие решавате, ние запазваме доказателствата предварително |
| Как се информират клиентите? | Вие, със специалисти по комуникация; ние предоставяме фактите |
| Как сървърът се връща чист? | Ние, в съгласие с Вашето ИТ |
За отговорността на управлението при пропуски в сигурността не даваме правни консултации; общи сведения има в Отговорност на управлението. Решението за подаване на сигнал към органите улеснява страницата за Централните звена за контакт по киберпрестъпления.
Мислете заедно за дейността и за инцидента
Освен техниката в първите часове е належащ въпросът как да продължи бизнесът. Ако поръчки, резервации на часове или заявки зависят от уебсайта, дейността се нуждае от временно решение: страница за поддръжка с телефонен номер, формуляр на чиста система или обработка по телефон и имейл. Според медийни съобщения органи са изключили превантивно сайтовете си от мрежата във връзка с положението с PHP2Shell и са останали достъпни по телефон и имейл; това показва, че изключването и достъпността могат да вървят заедно.
Говорете и със своите служители. Който знае за инцидента, няма да се хване на фишинг имейлите, които сега често се изпращат допълнително, и няма да дава сведения навън, които по-късно ще изглеждат противоречиви. Дръжте изказванията за инцидента кратки и доказуеми. Предположенията не принадлежат в имейл до клиенти; какво знаем със сигурност, какво предполагаме и какво е отворено, ние разграничаваме изрично в своя доклад.
Как конкретно помага PHP SOS?
- Преглед на положението: В първи разговор изясняваме какво е известно, кои системи могат да са засегнати и какво има на тях. Получавате кратка оценка със следващите стъпки.
- Запазване и затваряне: Файловете, базата данни и логовете се запазват, преди да е променено нещо. След това ограничаваме и затваряме входа, при PHP2Shell с пач и рестартиране на всички процеси.
- Проверка и почистване: Търсим задни вратички, чужди достъпи и манипулирани файлове и разчистваме. Където е нужно, изграждаме наново от надеждни източници.
- Заздравяване и отчет: Получавате доклад, който е четим за защитата на данните, застрахователя и бизнес партньорите, както и препоръки за времето след това.
Ако инцидентът излезе извън рамките на един сървър, преминаваме към структурирано реагиране при инциденти (Incident Response). Ако е нужно изясняване, годно пред съд, привличаме специализирани партньори за ИТ форензика.
Какво да ни изпратите
- име и начин за връзка с лицето, вземащо решенията във фирмата
- кратко описание: какво е направило впечатление, кога, от кого?
- данни за засегнатата система и за хостинг доставчика или изпълнителя
- указания за съществуваща киберзастраховка и за компетентното звено по защита на данните
- достъп до сървъра или разрешение да разговаряме директно с Вашия хостинг доставчик
Защо PHP SOS
Работим Made in Germany и от над 25 години със своята партньорска мрежа от кибер специалисти сме специализирани в ИТ сигурността. Имате един партньор за контакт вместо опашка на чакане. Работим отдалечено, без пътуване, в цяла Германия и Европа. Всяка стъпка се документира, и за да можете пред застрахователя, защитата на данните и бизнес партньорите да докажете какво се е случило. Казваме Ви открито какво е доказано и какво е само вероятно и не обещаваме нищо, което никой не може да изпълни. Какво може да струва един инцидент, описва страницата Разходни позиции при хакерска атака.
Засегнати ли сте? Обадете се. Помагаме Ви.
Колкото по-рано се запазят следите, толкова повече може да се докаже по-късно. Поемаме от първото съобщение и оставаме, докато инцидентът бъде приключен и документиран. Съобщете за спешен случай сега.
Често задавани въпроси
Хакерска атака срещу фирмата: какво трябва да направи управлението първо?
Да определи едно лице за вземащо решения и за контакт, да не трие нищо и да не инсталира наново, и да потърси техническа помощ. Паралелно трябва да се информират длъжностното лице по защита на данните и, ако има такъв, застрахователят по киберзастраховката. Техническото положение изясняваме с Вас.
Кога трябва да се съобщи за хакерска атака?
Ако са засегнати лични данни, може да се наложи уведомяване на надзорния орган по защита на данните в рамките на 72 часа. Дали задължението важи, преценяват длъжностното лице по защита на данните или адвокати. Ние предоставяме техническите факти за това.
Трябва ли да подам сигнал след хакерска атака?
Много фирми го правят, и защото застрахователи или бизнес партньори го очакват. Германската полиция има за това Централни звена за контакт по киберпрестъпления (Zentrale Ansprechstellen Cybercrime). За да останат доказателствата годни за използване, следите трябва да се запазят предварително.
Нужен ли ни е доставчик на услуги като фирма, ако имаме собствено ИТ?
Често да. Вътрешното ИТ познава нормалната работа, но по-рядко запазването на следи и почистването след проникване. Работим заедно с Вашето ИТ и поемаме частта, за която вътре във фирмата липсват опит или време.
Колко струва една хакерска атака на фирмата?
Зависи от продължителността, състоянието на данните и прекъсването на дейността. Типични разходни позиции има на нашата страница за разходите при хакерска атака. Не посочваме число, без да познаваме Вашата ситуация.