Stručně: Pokud máte podezření, že přes váš web unikla data, je rozhodujícím faktorem čas. Týká se to vás? Ozvěte se ihned. Na dálku zajistíme stopy, technicky objasníme, jaká data mohou být dotčena, uzavřeme přístup a dodáme spolehlivou dokumentaci pro pověřence pro ochranu osobních údajů, právníka a pojišťovnu.
Nyní nic nemažte a nic znovu nenasazujte. Logy, databáze a soubory jsou jedinými doklady o tom, co uniklo a co ne. Kdo je přepíše, nebude později moci nic prokázat. Nahlásit nouzi a my přebíráme situaci od první zprávy.
Týká se to vás? Podle čeho poznat únik dat přes web
K úniku dat často dochází bez povšimnutí. Vodítka vyplývají většinou z vedlejších účinků:
- Zákazníci hlásí, že se data, která měli jen vy, objevují jinde, nebo že dostávají phishingové e-maily se správnými podrobnostmi objednávky.
- Databáze je nápadně silně zatížena, nebo exporty a dumpy leží na místech, kde jste je nevytvořili.
- V lozích se objevují hromadné dotazy na seznamy zákazníků, objednávky nebo uživatelské profily, často v pravidelném taktu.
- Váš server navazuje odchozí spojení na neznámé adresy nebo přenáší neobvykle mnoho dat.
- Existují nové účty administrátorů, změněná hesla nebo přihlášení v neobvyklých časech.
- Bezpečnostní výzkumnice, novinář nebo úřad vás upozorní na volně dostupná data.
- Na vašem serveru leží nechráněné zálohy, soubory
.envnebo adresáře, které může otevřít kdokoli.
Poslední bod je únik bez útoku: kdo uloží soubor zálohy do webového adresáře, zpřístupní data bez jakéhokoli napadení. I to může podléhat oznamovací povinnosti.
Co udělat hned
- Zaznamenat okamžik: Poznamenejte si, kdy a jak jste se o podezření dozvěděli. Tento okamžik je pro lhůty důležitý.
- Omezit přístup: Dotčené oblasti, například zákaznický účet nebo funkce exportu, dočasně odpojte od sítě nebo přepněte do režimu údržby, pokud by data mohla dál unikat.
- Zajistit stopy: Logy serveru, databázi a souborový systém neměňte. Požádejte hosting o uchování protokolů.
- Zapojit pověřence pro ochranu osobních údajů: Informujte interně příslušnou osobu nebo externího pověřence, aby byla lhůta pro hlášení na očích.
- Ujasnit dotčené druhy dat: Co v systému leží? Kmenová data zákazníků, objednávky, zdravotní nebo platební údaje, žádosti o zaměstnání?
- Měnit přístupy, ale po dohodě: Hesla a klíče měňte až po dohodě a z čistého zařízení.
- Informovat pojišťovnu a právníka: Mnoho pojistek vyžaduje včasné oznámení.
Jak PHP SOS konkrétně pomáhá?
- Zmapování situace: S vámi ujasníme, které systémy a druhy dat mohou být dotčeny a kdy podezření vzniklo.
- Zajištění a uzavření: Zajistíme logy, databázi a soubory beze změn, zablokujeme přístup útočníka a uzavřeme otevřené cesty, například nechráněné zálohy.
- Kontrola a vyčištění: Vyhodnocujeme přístupy, dotazy do databáze a spojení, hledáme webshelly a zadní vrátka a odstraňujeme je. Kde je to nutné, přizveme partnery pro IT forenzní analýzu použitelnou u soudu.
- Hardening a zpráva: Dostanete časovou osu, výrok o pravděpodobně dotčených datech jasně rozdělený na doložené, pravděpodobné a neznámé a doporučení pro trvalé zabezpečení.
Pracujeme na dálku, bez cestování, v celém Německu i v Evropě.
Lhůta pro hlášení: co vyžaduje GDPR a čím přispíváme
Podle čl. 33 GDPR je porušení zabezpečení osobních údajů zásadně třeba hlásit dozorovému úřadu bez zbytečného odkladu, pokud možno do 72 hodin po zjištění, pokud pravděpodobně znamená riziko pro dotčené osoby. Jde o obecnou informaci, nikoli o právní poradenství. Zda a co musíte hlásit, rozhodněte se svým pověřencem pro ochranu osobních údajů nebo s právníkem.
Náš příspěvek je technická stránka: co se stalo, které systémy byly dotčeny, jaké druhy dat tam ležely, jak dlouho byl přístup otevřený, co bylo podniknuto? Hlášení, které se opírá o doložená fakta místo domněnek, lze lépe obhájit. Přehled povinností podává stránka Oznamovací povinnost podle GDPR do 72 hodin. Incident se časem nezmenšuje; kdo hlásí brzy a pečlivě dokumentuje, má výhodu.
Zajištění důkazů a správné oslovení dotčených
Největším nebezpečím po úniku je reflex všechno rychle opravit. Čerstvě nasazený server je pěkný, ale už nic neprokazuje. Jak postupovat, aniž byste zničili stopy, popisuje stránka Zajistit důkazy před novou instalací. Pořadí událostí lze poté zaznamenat v časové ose incidentu.
Pokud je třeba informovat zákazníky nebo partnery, záleží na jasných, věcných slovech. Podněty dávají stránky Informovat zákazníky po incidentu a Krizová komunikace. Zda má trestní oznámení smysl, ujasněte s právníkem; poznámky ke kontaktním místům najdete na stránce Trestní oznámení na policii. Pokud se incident rozšíří na více systémů, přecházíme společně do strukturované reakce na incidenty (Incident Response).
Co nám poslat
- stručné vylíčení: kdy jste si čeho všimli, kým, podle čeho?
- druhy dat, která leží na webu nebo serveru
- přístupy k serveru nebo svolení jednat přímo s vaším hostingem
- upozornění na zálohy, exporty a rozhraní na jiné systémy
- jména agentury a vývojářů, kteří systém znají
- jméno pověřence pro ochranu osobních údajů, pokud existuje
Proč PHP SOS
Pracujeme v duchu „Made in Germany“ a spolu s naší partnerskou sítí odborníků na kybernetickou bezpečnost se již více než 25 let specializujeme na IT bezpečnost. Máte jeden kontaktní bod, vše se dokumentuje a otevřeně říkáme, co lze doložit a co ne. Neslibujeme rekonstrukci, pokud logy chybí, ani právní poradenství. Dodáváme technická fakta, s nimiž se můžete vy i vaši poradci rozhodovat.
Týká se to vás? Zavolejte nám. Pomůžeme.
U možného úniku dat běží lhůta a stopy s každým dnem mizí. Ozvěte se hned: zavolejte nebo napište přes WhatsApp. Přebíráme situaci od první zprávy a zůstáváme u ní, dokud není incident uzavřen a zdokumentován. Nahlásit nouzi hned
Časté dotazy
Jak rychle musím únik dat nahlásit?
Podle čl. 33 GDPR je porušení zabezpečení osobních údajů s rizikem pro dotčené osoby zásadně třeba hlásit dozorovému úřadu bez zbytečného odkladu a pokud možno do 72 hodin po zjištění. Zda se to týká vás, ujasněte se svým pověřencem pro ochranu osobních údajů nebo s právníkem.
Jak zjistím, zda data skutečně unikla?
Často jen vyhodnocením logů serveru, přístupů do databáze a odchozích spojení. Pokud tyto stopy chybí, nelze únik ani doložit, ani vyloučit. To ve zprávě otevřeně uvádíme jako neznámé.
Musím informovat své zákazníky?
Záleží na riziku pro dotčené osoby. Pokud je vysoké, je podle GDPR nutné vyrozumět i je. Právní posouzení patří pověřenci pro ochranu osobních údajů nebo právníkovi; technický podklad k tomu dodáme my.
Co když si později všimnu, že data jsou pryč?
Rozhodující je, kdy jste se o incidentu dozvěděli. Zaznamenejte, kdy a jak podezření vzniklo, a od tohoto okamžiku zajistěte stopy.
Pomůžete i tehdy, když data ležela u dodavatele?
Ověříme, co můžeme objasnit s přístupy a informacemi, které získáte. S agenturou nebo hostingem se po vašem schválení domluvíme.