Lühidalt: IT-hädaolukorra kontaktide nimekiri nimetab iga rolli kohta ühe isiku koos asendajaga, kättesaadavuse ka väljaspool tööaega, põhjuse, mille korral teda teavitatakse, ja andmed, mis tuleb kõne ajaks käepärast hoida. See on olemas välja trükituna ja eraldi seadmes, seda testitakse korrapäraselt ning see sisaldab ka teavitustähtaegadega ametiasutusi. Nii ei lähe hädaolukorras aega otsimisele.
Number, mida kellelgi ei ole
Reede õhtu, pood näitab veidraid ümbersuunamisi, administraatoril on kahtlus. Mida nüüd? Helistada veebimajutajale, aga milline number kehtib väljaspool tööaega ja milline kliendinumber on vaja? Agentuurile, aga kellel seal on serverile ligipääs? Kindlustusele, aga kus on poliisi number? Ja kes otsustab, kas pood võetakse võrgust maha?
Selliseid hetki tunnevad paljud ettevõtted ja PHP2Shelli nädal on need mitmekordistanud. Hädaolukorra plaan on ideaalis olemas, kuid selle kontaktide nimekiri on sageli nõrgim lüli: vananenud, puudulik või salvestatud ainult digitaalselt täpselt sellele süsteemile, mis parasjagu ei ole kättesaadav. Kuidas plaan tervikuna on üles ehitatud, kirjeldab artikkel Veebiserveri IT-hädaolukorra plaani koostamine. Siin on jutt nimekirjast endast.
Kes kuulub hädaolukorra kontaktide nimekirja?
Allolev tabel järjestab tüüpilised kontaktid selle põhjuse järgi, mille korral neid teavitatakse, ja nimetab, mida tuleks esimesel kontaktil käepärast hoida.
| Kontakt | Millal teavitada | Mida käepärast hoida |
|---|---|---|
| Hädaolukorra juht (sageli juhtkond) | iga intsidendikahtluse korral | lühike olukorrakirjeldus, esimene hinnang |
| IT-vastutajad ja administraatorid | kohe, tehniliseks kontrolliks | mõjutatud süsteemid inventari järgi |
| Veebimajutaja (hädaabikanal) | kahtluse korral serveris, väljalülitamiseks või logide jaoks | kliendinumber, lepingu number, toe parool |
| Agentuur või arendaja | kui rakendus on mõjutatud | projekti nimi, ligipääsud, kontaktisik |
| IT-turbeteenuse pakkuja | kinnitatud või tõenäolise sissemurdmise korral | senised tähelepanekud, ajahetked |
| Andmekaitsespetsialist | niipea kui isikuandmed võivad olla mõjutatud | andmeliigid, ajavahemik, süsteemid |
| Küberkindlustus | poliisi tingimuste järgi, enamasti vara | poliisi number, kahjuteate tee |
| Õigusnõustaja | teavitamiskohustuste, väljapressimise, vastutuse küsimuste korral | asjaolud, senised sammud |
| Andmekaitse järelevalveasutus | teavitamist nõudva andmelekke korral, võimalusel 72 tunni jooksul | andmed IKÜM art 33 lg 3 järgi |
| Küberkuritegevuse keskne kontaktpunkt | kuriteo avalduse esitamisel | tõendid, ajajoon |
| BSI | NIS2 järgse teavitamiskohustuse korral | BSI nõuete järgi |
| Kommunikatsioon | enne igat välist teavitust | kooskõlastatud faktid |
Pädeva küberkuritegevuse keskse kontaktpunkti (Zentrale Ansprechstelle Cybercrime, ZAC) leiate oma liidumaa politsei kaudu; kuidas avalduse esitamine kulgeb, selgitab artikkel Avalduse esitamine: küberkuritegevuse kesksed kontaktpunktid. Milliseid tähtaegu ja kohustusi kindlustused tavaliselt seavad, kirjeldab Küberkindlustus: mis kahjujuhtumi korral loeb.
Mida iga kirje peab sisaldama
Nimi ja telefoninumber ei piisa. Täielik kirje vastab kuuele küsimusele:
- Roll: Mille eest isik vastutab, mida ta tohib otsustada?
- Nimi ja asendaja: Kes asendab, kui esimest isikut ei saa kätte?
- Kättesaadavus: Telefon, ka mobiil, ja teine tee. Kas number kehtib ka öösel ja nädalavahetusel?
- Käivitaja: Millise sündmuse korral seda isikut teavitatakse?
- Identifitseerimine: Kliendinumber, lepingu number, toe parool, et kõne ei kukuks läbi isikusamasuse kontrolli taha.
- Seis: Millal kirjet viimati kontrolliti?
Eriti 5. punkti alahinnatakse sageli. Veebimajutajad ja registripidajad kontrollivad telefonis, kas helistaja on volitatud, ja täiesti õigustatult. Kes peab kõigepealt kliendi parooli otsima, kaotab väärtuslikku aega. Hoidke selliseid andmeid turvaliselt, kuid nii, et hädaolukorra juht pääseb neile hädaolukorras ligi.
Võtke teenusepakkujate telefoninumbrid lepingust või ametlikult veebisaidilt, mitte kunagi e-kirjast. Petturid kasutavad teadaolevaid turvaolukordi meelsasti võltsitud teadete jaoks, mis sisaldavad „hädaabinumbreid“.
Järjekord hädaolukorras
Kõiki kontakte ei vajata korraga. End on tõestanud astmeline tegutsemine: kõigepealt hädaolukorra juht ja tehnika, et tekiks esimene hinnang ja saaks otsustada tõkestamise üle. Seejärel veebimajutaja, agentuur ja turbeteenuse pakkuja tehniliseks tööks. Niipea kui isikuandmed võivad olla mõjutatud, andmekaitsespetsialist, sest andmelekke teadasaamisest alates kulgeb IKÜM art 33 tähtaeg. Kindlustus ja õigusnõustaja järgnevad vara, enne kui langetatakse olulisi otsuseid. Väline kommunikatsioon tuleb viimasena ja ainult kooskõlastatud faktidega.
Millised sammud pärast esimest häiret järgnevad, võtab kokku kontrollnimekiri pärast häkkimist. See leht annab üldisi juhiseid; teavitamiskohustused ja õiguslikud küsimused selgitage välja andmekaitsespetsialisti ja advokaadiga.
Planeerige lisaks teine suhtluskanal. Kui meiliserver on mõjutatud või on kahtlus, et ründaja loeb sisemisi postkaste kaasa, peaks kooskõlastus käima eraldi kanali kaudu, näiteks telefoni teel või eelnevalt teises teenuses loodud grupis. Määrake see kanal ette kindlaks ja kandke see nimekirja. Hädaolukorras uut teed otsida võtab aega ja tekitab ebakindlust, milline teade on ehtne.
Nimekiri elusana hoidmine
Kontaktide nimekirjad vananevad vaikselt. Töötajad vahetuvad, teenusepakkujad muudavad hädaabinumbreid, lepingud lõpevad. Planeerige seetõttu kaks kindlat kontrollkuupäeva aastas ja iga vahetuse korral sündmusepõhine kuupäev. Lühike proovikõne väljaspool tööaega näitab kõige usaldusväärsemalt, kas hädaabikanal tõesti toimib. Küsige samal ajal, kas isik teab, et ta on nimekirjas, ja mida temalt hädaolukorras oodatakse.
Kuidas PHP SOS konkreetselt aitab?
- Koostame koos teiega tehniliste hädaolukorra kontaktide nimekirja ja kontrollime, kas veebimajutajatel ja agentuuridel on tõesti hädaabikanal.
- Määrame kindlaks, millised andmed peavad iga kontakti kohta käepärast olema, et kõne mõjuks kohe.
- Saadame proovikäivituse häirestamise ning töötame lüngad teie dokumentidesse sisse.
- Hädaolukorras oleme intsidendile reageerimise kaudu teie nimekirjas tehnilise kontaktisikuna.
Kokkuvõte: Hea kontaktide nimekiri on lühike, täielik ja testitud. See otsustab, kas intsidendi esimesed tunnid kuluvad tegutsemisele või otsimisele.
Korduma kippuvad küsimused
Kes kuulub IT-hädaolukorra kontaktide nimekirja?
Ettevõttesiseselt juhtkond, IT, andmekaitsespetsialist ja kommunikatsioon, väljaspool veebimajutaja, agentuur, IT-turbeteenuse pakkuja, küberkindlustus, õigusnõustaja, pädev andmekaitse järelevalveasutus ja teie liidumaa küberkuritegevuse keskne kontaktpunkt, NIS2 kohustuse korral lisaks BSI.
Kus hoida hädaolukorra kontakte?
Vähemalt kahes kohas, millest üks on kättesaadav ilma oma IT-ta, näiteks välja trükituna hädaolukorra kaustas ja eraldi seadmes. Nimekiri, mis asub ainult e-postkastis või mõjutatud serveris, ei ole hädaolukorras kättesaadav.
Kui sageli peaks nimekirja kontrollima?
Vähemalt kaks korda aastas ning pärast iga töötajate või teenusepakkuja vahetust. Lühike proovikõne näitab, kas numbrid ühtivad ja kas inimesed teavad, et nad on nimekirjas.
Kas andmekaitse järelevalveasutust tuleb alati teavitada?
Mitte iga intsidendi puhul. IKÜM art 33 nõuab teavitamist isikuandmete kaitse rikkumise korral, võimalusel 72 tunni jooksul, välja arvatud juhul, kui see tõenäoliselt ei kaasne ohuga asjaomastele isikutele. Hindamise teete koos andmekaitsespetsialistiga; see leht ei ole õigusnõustamine.