Εν συντομία: Επηρεάζεστε; Καλέστε μας. Σας βοηθάμε. Μετά από μια κυβερνοεπίθεση στην επιχείρησή σας, ως διοίκηση χρειάζεστε πάνω από όλα έναν υπεύθυνο επικοινωνίας που αναλαμβάνει το τεχνικό μέρος, ώστε να μπορείτε εσείς να αποφασίσετε. Εργαζόμαστε εξ αποστάσεως, διασώζουμε τα ίχνη, κλείνουμε την πόρτα εισόδου, καθαρίζουμε και τεκμηριώνουμε, μέχρι να κλείσει το περιστατικό.
Μη διαγράψετε τίποτα και μη στήσετε τίποτα από την αρχή. Ζητήστε και από το τμήμα πληροφορικής και από τον πάροχο φιλοξενίας σας να μην αλλάξουν προς το παρόν τίποτα. Το βιαστικό ξεκαθάρισμα καταστρέφει αποδείξεις που χρειάζεστε για την ασφάλιση, την προστασία δεδομένων και την αστυνομία. Δηλώστε το περιστατικό και αναλαμβάνουμε από το πρώτο μήνυμα.
Επηρεάζεστε; Πώς καταλαβαίνει η διοίκηση μια επίθεση
Μια κυβερνοεπίθεση σπάνια ξεκινά με ειδοποίηση από το τμήμα πληροφορικής. Συχνά η πρώτη ένδειξη έρχεται από έξω:
- Ένας πελάτης ή επιχειρηματικός εταίρος αναφέρει ένα περίεργο email, μια ανακατεύθυνση ή μια προειδοποίηση του προγράμματος περιήγησης.
- Ο πάροχος φιλοξενίας αναστέλλει τον ιστότοπο ή γράφει ότι βρέθηκε κακόβουλος κώδικας.
- Ο ιστότοπος εμφανίζει ξένο περιεχόμενο, spam ή συμπεριφέρεται διαφορετικά από ό,τι συνήθως.
- Το τμήμα πληροφορικής σας αναφέρει άγνωστα αρχεία, λογαριασμούς ή διεργασίες στον διακομιστή ιστού.
- Υπάρχει εκβιασμός, προσφορά δεδομένων στο διαδίκτυο ή ειδοποίηση από αρχές.
Μια επίθεση μπορεί να υπάρχει και χωρίς σαφές σημάδι. Από τη δημοσίευση των ευπαθειών PHP2Shell της PHP, το BSI (η γερμανική Ομοσπονδιακή Υπηρεσία Ασφάλειας Πληροφοριών) προειδοποιεί με επίπεδο 3 / πορτοκαλί· απόπειρες επίθεσης παρατηρήθηκαν σύμφωνα με την Cloudflare και την Patchstack. Το αν επηρεάζεται η επιχείρησή σας το διευκρινίζουμε ευχαρίστως, χωρίς να χρειάζεται να τεκμηριώσετε την υποψία. Τεχνικές ενδείξεις υπάρχουν στο Έχω ήδη παραβιαστεί;.
Τι κάνετε αμέσως τώρα
- Ορίστε έναν υπεύθυνο λήψης αποφάσεων. Ένα πρόσωπο μπορεί να αποφασίζει για λογαριασμό της επιχείρησης για απενεργοποίηση, επανεκκινήσεις και αλλαγές κωδικών και είναι διαθέσιμο.
- Μην αφήσετε να αλλάξει τίποτα. Καμία διαγραφή, καμία νέα εγκατάσταση, καμία επαναφορά αντιγράφων ασφαλείας πριν από τη διάσωση των ιχνών.
- Γράψτε συνοπτικά την κατάσταση. Τι παρατηρήθηκε, πότε και από ποιον; Ποια συστήματα και δεδομένα μπορεί να επηρεάζονται;
- Ενημερώστε τον υπεύθυνο προστασίας δεδομένων. Αν θίγονται δεδομένα προσωπικού χαρακτήρα, ίσως τρέχει προθεσμία. Διαβάστε σχετικά την Υποχρέωση γνωστοποίησης ΓΚΠΔ.
- Ελέγξτε τον ασφαλιστή. Αν υπάρχει ασφαλιστήριο κυβερνοκινδύνων, συχνά ρυθμίζει πότε και πώς πρέπει να δηλώσετε τη ζημιά. Τι μετρά, περιγράφει η σελίδα Ασφάλιση κυβερνοκινδύνων σε περίπτωση ζημιάς.
- Συμφωνήστε την εξωτερική επικοινωνία. Ποιος μιλά με πελάτες, Τύπο και εργαζομένους; Βοήθεια δίνει η σελίδα Επικοινωνία κρίσης μετά από επίθεση.
- Επικοινωνήστε τώρα. Τηλεφωνήστε ή γράψτε μας στο WhatsApp.
Τι πρέπει να διευκρινίσει η διοίκηση και τι αναλαμβάνουμε εμείς
Μια κυβερνοεπίθεση είναι τεχνικό και επιχειρηματικό γεγονός ταυτόχρονα. Οι αποφάσεις μένουν σε εσάς, την τεχνική εργασία μπορούμε να τη σηκώσουμε εμείς.
| Ερώτηση | Αρμοδιότητα |
|---|---|
| Θα απενεργοποιηθεί προσωρινά ο ιστότοπος ή το e-shop; | Αποφασίζετε εσείς, εμείς δείχνουμε τις συνέπειες και τις εναλλακτικές |
| Διέρρευσαν δεδομένα και ποια; | Παρέχουμε τα τεχνικά στοιχεία από logs και αρχεία |
| Υπάρχει υποχρέωση γνωστοποίησης; | Ο υπεύθυνος προστασίας δεδομένων ή δικηγόρος, με την αναφορά μας |
| Θα υποβληθεί μήνυση; | Αποφασίζετε εσείς, εμείς διασώζουμε πρώτα τα αποδεικτικά στοιχεία |
| Πώς ενημερώνονται οι πελάτες; | Εσείς, με ειδικούς στην επικοινωνία· εμείς παρέχουμε τα πραγματικά περιστατικά |
| Πώς επιστρέφει καθαρός ο διακομιστής; | Εμείς, σε συνεννόηση με το τμήμα πληροφορικής σας |
Για την ευθύνη της διοίκησης σε περιπτώσεις ευπαθειών ασφαλείας δεν παρέχουμε νομικές συμβουλές· γενικές πληροφορίες υπάρχουν στη σελίδα Ευθύνη της διοίκησης. Την απόφαση για ποινική μήνυση διευκολύνει η σελίδα για τα Κεντρικά Σημεία Επαφής για το Κυβερνοέγκλημα.
Να σκέφτεστε μαζί την επιχειρηματική λειτουργία και το περιστατικό
Πέρα από την τεχνική, στις πρώτες ώρες πιέζει το ερώτημα πώς θα συνεχίσει η επιχείρηση. Αν παραγγελίες, κρατήσεις ραντεβού ή αγορές εξαρτώνται από τον ιστότοπο, η λειτουργία χρειάζεται μια ενδιάμεση λύση: μια σελίδα συντήρησης με αριθμό τηλεφώνου, μια φόρμα σε καθαρό σύστημα ή η διεκπεραίωση μέσω τηλεφώνου και email. Σύμφωνα με δημοσιεύματα, αρχές έθεσαν προληπτικά τους ιστοτόπους τους εκτός δικτύου στο πλαίσιο της κατάστασης με το PHP2Shell και παρέμειναν προσβάσιμες τηλεφωνικά και με email· αυτό δείχνει ότι η απενεργοποίηση και η προσβασιμότητα μπορούν να συνυπάρξουν.
Μιλήστε επίσης με το προσωπικό σας. Όποιος γνωρίζει το περιστατικό, δεν θα πέσει θύμα των phishing email που συχνά ακολουθούν τώρα και δεν θα δώσει πληροφορίες προς τα έξω που αργότερα θα φανούν αντιφατικές. Κρατήστε τις δηλώσεις για το περιστατικό σύντομες και τεκμηριωμένες. Οι εικασίες δεν ανήκουν σε ένα email προς πελάτες· όσα γνωρίζουμε με βεβαιότητα, όσα εικάζουμε και όσα παραμένουν ανοιχτά, τα διακρίνουμε ρητά στην αναφορά μας.
Πώς βοηθά συγκεκριμένα η PHP SOS;
- Καταγραφή της κατάστασης: Σε μια πρώτη συζήτηση διευκρινίζουμε τι είναι γνωστό, ποια συστήματα μπορεί να επηρεάζονται και τι βρίσκεται σε αυτά. Λαμβάνετε μια σύντομη εκτίμηση με τα επόμενα βήματα.
- Διάσωση και κλείσιμο: Αρχεία, βάση δεδομένων και logs διασώζονται προτού αλλάξει οτιδήποτε. Στη συνέχεια περιορίζουμε τη ζημιά και κλείνουμε την είσοδο, στο PHP2Shell με patch και επανεκκίνηση όλων των διεργασιών.
- Έλεγχος και καθαρισμός: Αναζητούμε backdoors, ξένες προσβάσεις και παραποιημένα αρχεία και τα καθαρίζουμε. Όπου χρειάζεται, ξαναχτίζουμε από αξιόπιστες πηγές.
- Σκλήρυνση και αναφορά: Λαμβάνετε μια αναφορά κατανοητή για την προστασία δεδομένων, τον ασφαλιστή και τους επιχειρηματικούς εταίρους, καθώς και συστάσεις για την περίοδο μετά.
Αν το περιστατικό επεκταθεί πέρα από έναν διακομιστή, περνάμε σε δομημένη αντιμετώπιση περιστατικού (Incident Response). Αν χρειάζεται διερεύνηση που να στέκει σε δικαστήριο, προσθέτουμε εξειδικευμένους συνεργάτες για ψηφιακή εγκληματολογία (IT-Forensik).
Τι να μας στείλετε
- Όνομα και στοιχεία επικοινωνίας του προσώπου που αποφασίζει στην επιχείρηση
- μια σύντομη περιγραφή: τι παρατηρήθηκε, πότε, από ποιον;
- Στοιχεία για το επηρεαζόμενο σύστημα και για τον πάροχο φιλοξενίας ή τον συνεργάτη
- Ενδείξεις για υπάρχουσα ασφάλιση κυβερνοκινδύνων και για την αρμόδια υπηρεσία προστασίας δεδομένων
- Πρόσβαση στον διακομιστή ή η άδεια να μιλήσουμε απευθείας με τον πάροχο φιλοξενίας σας
Γιατί PHP SOS
Εργαζόμαστε Made in Germany και είμαστε εξειδικευμένοι στην ασφάλεια πληροφορικής εδώ και περισσότερα από 25 χρόνια, με το δίκτυο συνεργατών μας από επαγγελματίες κυβερνοασφάλειας. Έχετε έναν υπεύθυνο επικοινωνίας αντί για αναμονή σε ουρά. Εργαζόμαστε εξ αποστάσεως, χωρίς μετακίνηση, σε όλη τη Γερμανία και την Ευρώπη. Κάθε βήμα τεκμηριώνεται, και για να μπορείτε να αποδείξετε έναντι ασφαλιστή, προστασίας δεδομένων και επιχειρηματικών εταίρων τι συνέβη. Σας λέμε ανοιχτά τι είναι αποδεδειγμένο και τι απλώς πιθανό, και δεν υποσχόμαστε τίποτα που δεν μπορεί να τηρήσει κανείς. Τι μπορεί να κοστίσει ένα περιστατικό, περιγράφει η σελίδα Κονδύλια κόστους μιας επίθεσης.
Επηρεάζεστε; Καλέστε μας. Σας βοηθάμε.
Όσο νωρίτερα διασωθούν τα ίχνη, τόσο περισσότερα μπορούν να τεκμηριωθούν αργότερα. Αναλαμβάνουμε από το πρώτο μήνυμα και μένουμε μέχρι το περιστατικό να κλείσει και να τεκμηριωθεί. Δηλώστε τώρα το περιστατικό.
Συχνές ερωτήσεις
Κυβερνοεπίθεση στην εταιρεία: τι πρέπει να κάνει πρώτα η διοίκηση;
Να ορίσει ένα πρόσωπο ως υπεύθυνο λήψης αποφάσεων και επικοινωνίας, να μη διαγράψει και να μη στήσει τίποτα από την αρχή και να ζητήσει τεχνική βοήθεια. Παράλληλα πρέπει να ενημερωθούν ο υπεύθυνος προστασίας δεδομένων και, αν υπάρχει, ο ασφαλιστής κυβερνοκινδύνων. Την τεχνική κατάσταση τη διευκρινίζουμε μαζί σας.
Πότε πρέπει να δηλωθεί μια κυβερνοεπίθεση;
Αν θίγονται δεδομένα προσωπικού χαρακτήρα, μπορεί να απαιτείται γνωστοποίηση στην αρχή προστασίας δεδομένων εντός 72 ωρών. Το αν ισχύει η υποχρέωση το κρίνουν ο υπεύθυνος προστασίας δεδομένων ή δικηγόροι. Εμείς παρέχουμε τα τεχνικά στοιχεία.
Πρέπει να υποβάλω μήνυση μετά από μια κυβερνοεπίθεση;
Πολλές επιχειρήσεις το κάνουν, και επειδή το αναμένουν ασφαλιστές ή επιχειρηματικοί εταίροι. Η γερμανική αστυνομία διαθέτει για αυτό Κεντρικά Σημεία Επαφής για το Κυβερνοέγκλημα (Zentrale Ansprechstellen Cybercrime). Για να παραμείνουν αξιοποιήσιμα τα αποδεικτικά στοιχεία, τα ίχνη πρέπει να διασωθούν προηγουμένως.
Χρειαζόμαστε ως εταιρεία εξωτερικό συνεργάτη, αν έχουμε δικό μας τμήμα πληροφορικής;
Συχνά ναι. Το εσωτερικό τμήμα πληροφορικής γνωρίζει την κανονική λειτουργία, πιο σπάνια όμως τη διάσωση ιχνών και τον καθαρισμό μετά από εισβολή. Συνεργαζόμαστε με το τμήμα πληροφορικής σας και αναλαμβάνουμε το μέρος για το οποίο λείπει εμπειρία ή χρόνος στην επιχείρηση.
Πόσο κοστίζει μια κυβερνοεπίθεση στην εταιρεία;
Εξαρτάται από τη διάρκεια, τα δεδομένα και τη διακοπή λειτουργίας. Τα τυπικά κονδύλια κόστους αναφέρονται στη σελίδα μας για το κόστος μιας επίθεσης. Δεν αναφέρουμε αριθμό χωρίς να γνωρίζουμε την κατάστασή σας.