Kort sagt: Er I berørt? Ring til os. Vi hjælper. Efter et hackerangreb mod jeres virksomhed har I som ledelse først og fremmest brug for en kontaktperson, der overtager den tekniske del, så I kan træffe beslutningerne. Vi arbejder på afstand, sikrer spor, lukker indgangsdøren, renser og dokumenterer, indtil hændelsen er afsluttet.
Slet intet og opsæt intet på ny nu. Bed også jeres it og jeres hostingudbyder om foreløbig ikke at ændre noget. At rydde op i hastværk ødelægger beviser, som I har brug for til forsikring, databeskyttelse og politi. Meld en nødsituation, så overtager vi fra den første besked.
Er I berørt? Hvordan ledelsen opdager et angreb
Et hackerangreb begynder sjældent med en melding fra it. Ofte kommer det første tegn udefra:
- En kunde eller forretningspartner melder en mærkelig mail, en omdirigering eller en advarsel i browseren.
- Hostingudbyderen spærrer websitet eller skriver, at der er fundet skadelig kode.
- Websitet viser fremmed indhold, spam eller opfører sig anderledes end ellers.
- Jeres it rapporterer om ukendte filer, konti eller processer på webserveren.
- Der er en afpresning, et datatilbud på nettet eller en melding fra myndigheder.
Også uden et entydigt tegn kan der foreligge et angreb. Siden offentliggørelsen af PHP-sårbarhederne PHP2Shell advarer BSI (det tyske forbundsagentur for informationssikkerhed) med advarselsniveau 3 / orange; angrebsforsøg er ifølge Cloudflare og Patchstack blevet observeret. Om jeres virksomhed er berørt, afklarer vi gerne, uden at I behøver at dokumentere mistanken. Faglige tegn står under Er vi allerede kompromitteret?.
Hvad I gør med det samme
- Udpeg en beslutningstager. Én person må på virksomhedens vegne beslutte om nedlukning, genstart og skift af adgangskoder og er tilgængelig.
- Lad intet ændre. Ingen sletning, ingen nyinstallation, ingen tilbagespilning af sikkerhedskopier før sporsikringen.
- Skriv situationen kort ned. Hvad blev bemærket hvornår og af hvem? Hvilke systemer og data kan være berørt?
- Underret databeskyttelsesrådgiveren. Er personoplysninger berørt, løber der muligvis en frist. Læs hertil GDPR-anmeldelsespligten.
- Undersøg forsikringen. Findes der en cyberpolice, regulerer den ofte, hvornår og hvordan I skal anmelde skaden. Hvad det kommer an på, beskriver Cyberforsikring i skadestilfælde.
- Aftal den eksterne kommunikation. Hvem taler med kunder, presse og medarbejdere? Hjælp hertil giver siden Krisekommunikation efter et angreb.
- Kontakt os nu. Ring til os eller skriv på WhatsApp.
Hvad ledelsen skal afklare, og hvad vi overtager
Et hackerangreb er både en teknisk og en virksomhedsmæssig begivenhed. Beslutningerne forbliver hos jer, det tekniske arbejde kan vi bære.
| Spørgsmål | Ansvarlig |
|---|---|
| Bliver websitet eller shoppen midlertidigt lukket ned? | I beslutter, vi viser konsekvenser og alternativer |
| Er data sluppet ud, og hvilke? | Vi leverer de tekniske fakta fra logs og filer |
| Er der anmeldelsespligt? | Databeskyttelsesrådgiver eller advokat, med vores rapport |
| Politianmeldes der? | I beslutter, vi sikrer beviserne først |
| Hvordan informeres kunderne? | I, sammen med kommunikationsfolk; vi leverer faktagrundlaget |
| Hvordan kommer serveren rent tilbage? | Vi, afstemt med jeres it |
Om ledelsens ansvar ved sikkerhedshuller yder vi ingen juridisk rådgivning; generelle oplysninger står under Ledelsens ansvar. Beslutningen om en politianmeldelse gøres lettere af siden om de centrale kontaktpunkter for cyberkriminalitet.
Tænk drift og hændelse sammen
Ved siden af teknikken presser i de første timer spørgsmålet om, hvordan forretningen kører videre. Hænger ordrer, tidsbestillinger eller bestillinger på websitet, har driften brug for en midlertidig løsning: en vedligeholdelsesside med telefonnummer, en formular på et rent system eller behandling pr. telefon og e-mail. Ifølge mediernes rapportering har myndigheder i forbindelse med PHP2Shell-situationen forebyggende taget deres sider af nettet og forblev tilgængelige pr. telefon og e-mail; det viser, at nedlukning og tilgængelighed kan gå sammen.
Tal også med jeres medarbejdere. Den, der kender til hændelsen, falder ikke for phishing-mails, som nu ofte bliver sendt bagefter, og giver ingen oplysninger udadtil, som senere kan virke modstridende. Hold udsagn om hændelsen korte og dokumenterbare. Formodninger hører ikke hjemme i en kundemail; hvad vi ved med sikkerhed, hvad vi formoder, og hvad der er åbent, adskiller vi udtrykkeligt i vores rapport.
Hvordan hjælper PHP SOS konkret?
- Danne overblik over situationen: I en første samtale afklarer vi, hvad der er kendt, hvilke systemer der kan være berørt, og hvad der ligger på dem. I får en kort vurdering med de næste skridt.
- Sikre og lukke: Filer, database og logs sikres, før noget ændres. Så inddæmmer vi og lukker indgangen, ved PHP2Shell med rettelse og genstart af alle processer.
- Kontrollere og rense: Vi leder efter bagdøre, fremmede adgange og manipulerede filer og rydder op. Hvor det er nødvendigt, bygger vi op på ny fra pålidelige kilder.
- Hærde og rapportere: I modtager en rapport, der er læsbar for databeskyttelse, forsikringsselskab og forretningspartnere, plus anbefalinger til tiden bagefter.
Vokser hændelsen ud over én server, går vi over til struktureret incident response. Er der brug for en opklaring, der kan holde i retten, inddrager vi specialiserede partnere til it-forensik.
Hvad I bør sende til os
- navn og tilgængelighed for den beslutningsdygtige person i virksomheden
- en kort beskrivelse: Hvad er blevet påfaldende, hvornår, ved hvem?
- oplysninger om det berørte system og om hostingudbyderen eller tjenesteudbyderen
- oplysninger om en eksisterende cyberforsikring og den ansvarlige databeskyttelsesinstans
- adgang til serveren eller tilladelse til at tale direkte med jeres hostingudbyder
Hvorfor PHP SOS
Vi arbejder Made in Germany og har sammen med vores partnernetværk af cyberprofessionelle i over 25 år specialiseret os i it-sikkerhed. I har én kontaktperson i stedet for en venteskærm. Vi arbejder på afstand, uden transport, i hele Tyskland og Europa. Hvert skridt bliver dokumenteret, også så I over for forsikringsselskab, databeskyttelse og forretningspartnere kan dokumentere, hvad der er sket. Vi siger jer åbent, hvad der er dokumenteret, og hvad der blot er sandsynligt, og vi lover ikke noget, som ingen kan holde. Hvad en hændelse kan koste, beskriver siden Omkostningsposter ved et hack.
Er I berørt? Ring til os. Vi hjælper.
Jo tidligere sporene sikres, desto mere kan senere dokumenteres. Vi overtager fra den første besked og bliver ved, indtil hændelsen er afsluttet og dokumenteret. Meld en nødsituation nu.
Ofte stillede spørgsmål
Hackerangreb mod virksomheden: Hvad skal ledelsen gøre først?
Udpege én person som beslutningstager og kontaktperson, ikke slette eller opsætte noget på ny og hente teknisk hjælp. Parallelt skal databeskyttelsesrådgiveren og, hvis der findes en, cyberforsikringsselskabet underrettes. Den tekniske situation afklarer vi med jer.
Hvornår skal et hackerangreb anmeldes?
Er personoplysninger berørt, kan en anmeldelse til databeskyttelsestilsynet inden for 72 timer være nødvendig. Om pligten gælder, vurderer databeskyttelsesrådgivere eller advokater. Vi leverer de tekniske fakta hertil.
Skal jeg politianmelde efter et hackerangreb?
Mange virksomheder gør det, også fordi forsikringsselskaber eller forretningspartnere forventer det. Det tyske politi har til det formål centrale kontaktpunkter for cyberkriminalitet. For at beviserne forbliver anvendelige, bør sporene sikres først.
Har vi som virksomhed brug for en tjenesteudbyder, hvis vi har vores egen it?
Ofte ja. Intern it kender den normale drift, men sjældnere sporsikring og oprydning efter et indbrud. Vi arbejder sammen med jeres it og overtager den del, hvor der internt mangler erfaring eller tid.
Hvad koster et hackerangreb virksomheden?
Det afhænger af varighed, datasituation og driftsafbrydelse. Typiske omkostningsposter står på vores side om omkostningerne ved et hack. Et tal nævner vi ikke uden at kende jeres situation.