Röviden: Érintett? Hívjon minket. Segítünk. Egy vállalkozását ért hackertámadás után vezetőként mindenekelőtt kapcsolattartóra van szüksége, aki átveszi a műszaki részt, hogy Ön dönthessen. Távolról dolgozunk, mentjük a nyomokat, lezárjuk a bejáratot, tisztítunk és dokumentálunk, amíg az incidens le nem zárul.
Most ne töröljön semmit, és ne telepítsen újra semmit. Kérje meg az informatikusait és a tárhelyszolgáltatóját is, hogy egyelőre ne változtassanak semmit. A harc hevében végzett takarítás megsemmisíti azokat a bizonyítékokat, amelyekre a biztosításhoz, az adatvédelemhez és a rendőrséghez szüksége van. Vészhelyzet bejelentése, az első üzenettől átvesszük az ügyet.
Érintett? Miből veheti észre a vezetés a támadást
A hackertámadás ritkán kezdődik az informatikától érkező jelzéssel. Az első jel gyakran kívülről jön:
- Egy ügyfél vagy üzleti partner furcsa levelet, átirányítást vagy böngészőbeli figyelmeztetést jelez.
- A tárhelyszolgáltató letiltja a weboldalt, vagy azt írja, hogy kártékony kódot találtak.
- A weboldal idegen tartalmakat vagy spamet mutat, vagy másképp viselkedik, mint máskor.
- Az informatikusai ismeretlen fájlokról, fiókokról vagy folyamatokról számolnak be a webszerveren.
- Zsarolás, adatajánlat a neten vagy hatósági jelzés érkezik.
Egyértelmű jel nélkül is lehet támadás. A PHP2Shell PHP-rések közzététele óta a BSI a 3. riasztási szinttel / narancssárgával figyelmeztet; a Cloudflare és a Patchstack szerint támadási kísérleteket figyeltek meg. Hogy az Ön vállalkozása érintett-e, szívesen tisztázzuk anélkül, hogy a gyanút Önnek igazolnia kellene. Szakmai jeleket itt talál: Már feltörték a rendszeremet?.
Mit tegyen azonnal
- Nevezzen meg egy döntéshozót. Egy személy dönthet a vállalkozás nevében a leállításról, az újraindításokról és a jelszóváltásokról, és elérhető.
- Ne engedjen semmit módosítani. Ne töröljenek, ne telepítsenek újra, ne állítsanak vissza mentéseket a nyomrögzítés előtt.
- Írja fel röviden a helyzetet. Mit vett észre mikor, és ki? Mely rendszerek és adatok lehetnek érintettek?
- Tájékoztassa az adatvédelmi felelőst. Ha személyes adatok érintettek, lehet, hogy határidő fut. Olvassa el hozzá a GDPR-bejelentési kötelezettséget.
- Ellenőrizze a biztosítót. Ha van kiberbiztosítása, az gyakran szabályozza, mikor és hogyan kell a kárt bejelenteni. Hogy mi számít, azt a Kiberbiztosítás káresetben írja le.
- Egyeztesse a külső kommunikációt. Ki beszél az ügyfelekkel, a sajtóval és a munkatársakkal? Ehhez a Krízis-kommunikáció egy támadás után oldal ad segítséget.
- Jelentkezzen most. Hívjon minket, vagy írjon WhatsAppon.
Amit a vezetésnek tisztáznia kell, és amit mi átveszünk
A hackertámadás műszaki és vállalkozói esemény is. A döntések Önnél maradnak, a műszaki munkát mi vihetjük.
| Kérdés | Felelős |
|---|---|
| Átmenetileg leállítják a weboldalt vagy a webshopot? | Ön dönt, mi megmutatjuk a következményeket és az alternatívákat |
| Szivárogtak-e ki adatok, és melyek? | Mi szolgáltatjuk a műszaki tényeket a naplókból és a fájlokból |
| Van bejelentési kötelezettség? | Az adatvédelmi felelős vagy az ügyvéd, a mi jelentésünkkel |
| Tesznek-e feljelentést? | Ön dönt, mi előtte mentjük a bizonyítékokat |
| Hogyan tájékoztatják az ügyfeleket? | Ön, kommunikációs szakemberekkel; mi a tényállást szolgáltatjuk |
| Hogyan kerül vissza tisztán a szerver? | Mi, az Ön informatikájával egyeztetve |
A vezetők felelősségéről a biztonsági rések esetén nem adunk jogi tanácsot; általános információk itt állnak: A vezetés felelőssége. A büntetőfeljelentésről szóló döntést a Kiberbűnözési központi kapcsolattartó pontok oldal könnyíti meg.
Az üzletmenetet és az incidenst együtt kell gondolni
A technika mellett az első órákban az a kérdés sürgető, hogyan működik tovább az üzlet. Ha megrendelések, időpontfoglalások vagy rendelések függnek a weboldaltól, az üzemnek átmeneti megoldásra van szüksége: karbantartási oldalra telefonszámmal, egy tiszta rendszeren lévő űrlapra, vagy telefonon és e-mailben végzett ügyintézésre. Médiabeszámolók szerint a hatóságok a PHP2Shell-helyzetben elővigyázatosságból levették az oldalaikat a hálózatról, és telefonon és e-mailben elérhetők maradtak; ez azt mutatja, hogy a leállítás és az elérhetőség összefér.
Beszéljen a munkatársaival is. Aki tud az incidensről, nem fog bedőlni a most gyakran utólag küldött phishing-leveleknek, és nem ad kifelé olyan felvilágosítást, amely később ellentmondásosnak hat. Az incidensről szóló kijelentéseket tartsa röviden és igazolhatóan. Feltevések nem valók egy ügyféllevélbe; hogy mit tudunk biztosan, mit feltételezünk, és mi nyitott, azt a jelentésünkben kifejezetten elválasztjuk.
Hogyan segít konkrétan a PHP SOS?
- Helyzetfelmérés: Egy első beszélgetésben tisztázzuk, mi ismert, mely rendszerek lehetnek érintettek, és mi van rajtuk. Rövid értékelést kap a következő lépésekkel.
- Mentés és lezárás: A fájlokat, az adatbázist és a naplókat mentjük, mielőtt bármi megváltozna. Aztán megfékezünk, és lezárjuk a belépési pontot, PHP2Shell esetén javítással és az összes folyamat újraindításával.
- Vizsgálat és tisztítás: Hátsó ajtókat, idegen hozzáféréseket és manipulált fájlokat keresünk, és rendet teszünk. Ahol szükséges, megbízható forrásokból újraépítünk.
- Keményítés és jelentés: Jelentést kap, amely az adatvédelem, a biztosító és az üzleti partnerek számára olvasható, valamint ajánlásokat a későbbi időszakra.
Ha az incidens egy szerveren túlra terjed, strukturált Incident Response eljárásba lépünk. Ha bíróság előtt is megálló kivizsgálásra van szükség, szakosodott partnereket vonunk be az IT-forenzikához.
Mit érdemes elküldenie nekünk
- a vállalkozás döntéshozó személyének neve és elérhetősége
- rövid leírás: mi tűnt fel, mikor, és kitől?
- adatok az érintett rendszerről, valamint a tárhelyszolgáltatóról vagy szolgáltatóról
- utalás egy meglévő kiberbiztosításra és az illetékes adatvédelmi helyre
- hozzáférés a szerverhez, vagy engedély arra, hogy közvetlenül beszéljünk a tárhelyszolgáltatójával
Miért a PHP SOS
A munkánk Made in Germany, és a kiberbiztonsági szakemberekből álló partnerhálózatunkkal több mint 25 éve az informatikai biztonságra szakosodtunk. Egy kapcsolattartója van várakozási sor helyett. Távolról dolgozunk, kiszállás nélkül, egész Németországban és Európában. Minden lépést dokumentálunk, azért is, hogy a biztosító, az adatvédelem és az üzleti partnerek felé igazolni tudja, mi történt. Nyíltan megmondjuk, mi bizonyított, és mi csak valószínű, és nem ígérünk semmit, amit senki sem tarthat be. Hogy mibe kerülhet egy incidens, azt a A hack költségtételei oldal írja le.
Érintett? Hívjon minket. Segítünk.
Minél korábban mentik a nyomokat, annál több igazolható később. Az első üzenettől átvesszük az ügyet, és addig maradunk, amíg az incidens le nem zárul, és dokumentált nem lesz. Vészhelyzet bejelentése most.
Gyakori kérdések
Hackertámadás a cég ellen: mit kell a vezetésnek elsőként tennie?
Meg kell nevezni egy személyt döntéshozóként és kapcsolattartóként, nem szabad semmit törölni vagy újratelepíteni, és műszaki segítséget kell hívni. Párhuzamosan tájékoztatni kell az adatvédelmi felelőst és, ha van, a kiberbiztosítót. A műszaki helyzetet Önnel együtt tisztázzuk.
Mikor kell bejelenteni egy hackertámadást?
Ha személyes adatok érintettek, az adatvédelmi felügyeleti hatóságnak szóló bejelentés 72 órán belül szükségessé válhat. Hogy a kötelezettség fennáll-e, azt az adatvédelmi felelősök vagy ügyvédek értékelik. Ehhez mi a műszaki tényeket szolgáltatjuk.
Tegyek feljelentést egy hackertámadás után?
Sok vállalkozás megteszi, részben azért is, mert a biztosítók vagy az üzleti partnerek elvárják. A rendőrségnek erre kiberbűnözési központi kapcsolattartó pontjai (Zentrale Ansprechstellen Cybercrime) vannak. Hogy a bizonyítékok felhasználhatók maradjanak, a nyomokat előtte menteni kell.
Szükségünk van szolgáltatóra, ha saját informatikánk van?
Gyakran igen. A belső informatika ismeri a normál üzemet, de ritkábban a nyomrögzítést és a behatolás utáni tisztítást. Együtt dolgozunk az Ön informatikusaival, és átvesszük azt a részt, amelyhez a háznál nincs tapasztalat vagy idő.
Mennyibe kerül egy hackertámadás a cégnek?
Ez az időtartamtól, az adatok helyzetétől és az üzemszünettől függ. A tipikus költségtételeket a hack költségeiről szóló oldalunkon találja. Számot nem mondunk, amíg nem ismerjük az Ön helyzetét.