Īsi: ja jums ir aizdomas, ka dati ir aizplūduši caur jūsu vietni, izšķirošais faktors ir laiks. Ja esat skarti, sazinieties ar mums nekavējoties. Mēs attālināti saglabājam pēdas, tehniski noskaidrojam, kādi dati var būt skarti, aizveram piekļuvi un sniedzam uzticamu dokumentāciju datu aizsardzības speciālistam, advokātam un apdrošinātājam.
Tagad neko neizdzēsiet un neuzstādiet no jauna. Žurnāli, datubāze un faili ir vienīgie pierādījumi tam, kas ir aizplūdis un kas nav. Kas tos pārraksta, vēlāk neko vairs nevar pierādīt. Pieteikt ārkārtas gadījumu, un mēs uzņemamies darbu no pirmās ziņas.
Vai esat skarti? Kā atpazīt datu noplūdi caur vietni
Datu aizplūšana bieži notiek nemanāmi. Norādes parasti rodas no blakusparādībām:
- Klienti ziņo, ka dati, kas bija tikai jums, parādās citur, vai ka viņi saņem pikšķerēšanas e-pastus ar pareiziem pasūtījuma datiem.
- Datubāzes slodze ir neparasti augsta, vai eksporti un dampi atrodas vietās, kur jūs tos neesat izveidojuši.
- Žurnālos redzami masveida pieprasījumi pēc klientu sarakstiem, pasūtījumiem vai lietotāju profiliem, bieži vienmērīgā ritmā.
- Jūsu serveris veido izejošos savienojumus uz adresēm, ko nepazīstat, vai pārsūta neparasti daudz datu.
- Ir jauni administratora konti, mainītas paroles vai pieteikšanās neparastos laikos.
- Drošības pētnieks, žurnālists vai iestāde jūs informē par atklāti pieejamiem datiem.
- Jūsu serverī atrodas neaizsargātas rezerves kopijas,
.envfaili vai direktoriji, ko var atvērt ikviens.
Pēdējais punkts ir noplūde bez uzbrukuma: kas rezerves kopijas failu novieto tīmekļa direktorijā, padara datus pieejamus bez jebkāda uzlaušanas. Arī tam var būt ziņošanas pienākums.
Ko darīt tūlīt
- Fiksēt laiku: pierakstiet, kad un kā uzzinājāt par aizdomām. Šis brīdis ir svarīgs termiņiem.
- Ierobežot piekļuvi: uz laiku atvienojiet skartās sadaļas, piemēram, klienta kontu vai eksporta funkcijas, vai pārslēdziet apkopes režīmā, ja dati joprojām varētu aizplūst.
- Saglabāt pēdas: nemainiet servera žurnālus, datubāzi un failu sistēmu. Palūdziet hostinga sniedzēju saglabāt protokolus.
- Iesaistīt datu aizsardzības speciālistu: informējiet iekšēji atbildīgo personu vai ārējo datu aizsardzības speciālistu, lai ziņošanas termiņš paliktu redzeslokā.
- Noskaidrot skartos datu veidus: kas atrodas sistēmā? Klientu pamatdati, pasūtījumi, veselības vai maksājumu dati, pieteikumi darbam?
- Mainīt piekļuves, bet saskaņoti: paroles un atslēgas mainiet tikai pēc saskaņošanas un no tīras ierīces.
- Informēt apdrošinātāju un advokātu: daudzas polises prasa agru paziņojumu.
Kā PHP SOS palīdz konkrēti?
- Situācijas attēls: Mēs kopā ar jums noskaidrojam, kuras sistēmas un datu veidi var būt skarti un kad radās aizdomas.
- Saglabāt un aizvērt: Mēs saglabājam žurnālus, datubāzi un failus nemainītus, bloķējam uzbrucēja piekļuvi un aizveram atvērtos ceļus, piemēram, neaizsargātas rezerves kopijas.
- Pārbaudīt un attīrīt: Mēs izvērtējam piekļuves, datubāzes pieprasījumus un savienojumus, meklējam webshell un slēptās piekļuves un noņemam tās. Kur nepieciešams, piesaistām partnerus tiesā izmantojamai IT forensikai.
- Nostiprināt un ziņot: Jūs saņemat laika joslu, apgalvojumu par, domājams, skartajiem datiem, skaidri nošķirtu pēc apliecināts, iespējams un nezināms, kā arī ieteikumus ilgtermiņa nodrošināšanai.
Mēs strādājam attālināti, bez ierašanās, visā Vācijā un Eiropā.
Ziņošanas termiņš: ko prasa VDAR un ko ieguldām mēs
Saskaņā ar VDAR 33. pantu personas datu aizsardzības pārkāpums principā bez nepamatotas kavēšanās, ja iespējams, 72 stundu laikā pēc uzzināšanas jāpaziņo uzraudzības iestādei, ja tas, domājams, rada risku skartajām personām. Tā ir vispārīga informācija, nevis juridiska konsultācija. Vai un ko jums jāpaziņo, izlemjat kopā ar savu datu aizsardzības speciālistu vai advokātu.
Mūsu ieguldījums ir tehniskā puse: kas ir noticis, kuras sistēmas bija skartas, kādi datu veidi tur atradās, cik ilgi piekļuve bija atvērta, kas ir darīts? Ziņojumu, kas balstīts uz pierādītiem faktiem, nevis pieņēmumiem, labāk var aizstāvēt. Pārskatu par pienākumiem sniedz lapa par VDAR ziņošanas pienākumu 72 stundu laikā. Incidents ar laiku nekļūst mazāks; kas ziņo agri un dokumentē sakārtoti, ir ieguvumā.
Pierādījumu saglabāšana un pareiza saziņa ar skartajiem
Lielākais risks pēc noplūdes ir reflekss visu ātri salabot. Svaigi uzstādīts serveris ir glīts, bet vairs neko nepierāda. Kā rīkoties, neiznīcinot pēdas, apraksta Pierādījumu saglabāšana pirms pārinstalēšanas. Notikumu secību pēc tam var fiksēt incidenta laika joslā.
Ja klienti vai partneri jāinformē, svarīgi ir skaidri, lietišķi vārdi. Ierosmes sniedz Klientu informēšana pēc incidenta un lapa par krīzes komunikāciju. Vai kriminālpaziņojums ir lietderīgs, noskaidrojiet ar savu advokātu; norādes par kontaktpunktiem atradīsiet lapā Iesniegums policijā. Ja incidents izplatās uz vairākām sistēmām, kopā pārejam uz strukturētu Incident Response.
Ko jums vajadzētu mums nosūtīt
- īss apraksts: kad jūs kaut ko pamanījāt, kas to pamanīja, pēc kā?
- datu veidi, kas atrodas vietnē vai serverī
- piekļuves serverim vai atļauja tieši runāt ar jūsu hostinga sniedzēju
- norādes par rezerves kopijām, eksportiem un saskarnēm ar citām sistēmām
- aģentūras un izstrādātāju vārdi, kas pazīst sistēmu
- datu aizsardzības speciālista vārds, ja tāds ir
Kāpēc PHP SOS
Mēs strādājam pēc principa Made in Germany un jau vairāk nekā 25 gadus kopā ar savu kiberspeciālistu partneru tīklu esam specializējušies IT drošībā. Jums ir viena kontaktpersona, viss tiek dokumentēts, un mēs atklāti sakām, ko var pierādīt un ko nē. Mēs nesolām rekonstrukciju, ja trūkst žurnālu, un nesniedzam juridisku konsultāciju. Mēs sniedzam tehniskos faktus, ar kuriem jūs un jūsu konsultanti varat pieņemt lēmumus.
Vai esat skarti? Zvaniet. Mēs palīdzam.
Iespējamas datu noplūdes gadījumā darbojas termiņš, un pēdas pazūd ar katru dienu. Sazinieties ar mums tagad: zvaniet vai rakstiet WhatsApp. Mēs uzņemamies darbu no pirmās ziņas un paliekam klāt, līdz incidents ir noslēgts un dokumentēts. Pieteikt ārkārtas gadījumu tagad
Biežāk uzdotie jautājumi
Cik ātri jāziņo par datu noplūdi?
Saskaņā ar VDAR 33. pantu par personas datu aizsardzības pārkāpumu ar risku skartajām personām principā jāziņo uzraudzības iestādei bez nepamatotas kavēšanās un, ja iespējams, 72 stundu laikā pēc uzzināšanas. Vai tas attiecas uz jums, noskaidrojiet ar savu datu aizsardzības speciālistu vai advokātu.
Kā es zinu, vai dati patiešām ir aizplūduši?
Bieži tikai izvērtējot servera žurnālus, datubāzes piekļuves un izejošos savienojumus. Ja šo pēdu nav, aizplūšanu nevar ne pierādīt, ne izslēgt. To ziņojumā atklāti atzīmējam kā nezināmu.
Vai man jāinformē mani klienti?
Tas atkarīgs no riska skartajām personām. Ja tas ir augsts, saskaņā ar VDAR arī viņi ir jāinformē. Juridisko vērtējumu sniedz datu aizsardzības speciālisti vai advokāts; mēs nodrošinām tehnisko pamatu.
Kas notiek, ja vēlāk pamanu, ka dati ir pazuduši?
Izšķirošs ir brīdis, kad uzzinājāt par pārkāpumu. Pierakstiet, kad un kā radās aizdomas, un no šī brīža saglabājiet pēdas.
Vai varat palīdzēt arī tad, ja dati atradās pie pakalpojumu sniedzēja?
Mēs izvērtējam, ko varam noskaidrot ar piekļuvēm un informāciju, ko jūs saņemat. Ar aģentūru vai hostinga sniedzēju saskaņojamies pēc jūsu atļaujas.