Fil-qosor: Il-livell ta' twissija oranġjo tal-BSI huwa t-tieni l-ogħla minn erba' livelli. Ifisser: is-sitwazzjoni tat-theddid tal-IT hija kritika għan-negozju, it-tħaddim regolari jista' jiġi indebolit b'mod massiv. Għal PHP2Shell il-BSI taha l-livell 3 u jirrakkomanda aġġornament immedjat jew, jekk dan ma jkunx possibbli, li s-servers tal-web affettwati jitneħħew temporanjament min-netwerk. Għan-negozji l-oranġjo jfisser: is-suġġett jappartjeni llum fuq il-mejda tal-maniġment.
X'tfisser il-klassifikazzjoni għal min jieħu d-deċiżjonijiet
Ħafna diretturi eżekuttivi semgħu fl-aħbarijiet dwar “livell ta' twissija oranġjo” mingħajr ma jafu kif jikklassifikawh. Hija allarm għal kulħadd jew suġġett għad-dipartiment tal-IT? It-tweġiba qasira: l-oranġjo huwa l-livell fejn il-BSI jassumi li min huwa affettwat jirriskja disturbi serji fin-negozju tiegħu jekk ma jaġixxix malajr.
Skont hessenschau, il-BSI dwar PHP2Shell tkellem dwar potenzjal ta' theddid straordinarju. Kien jistenna sfruttament mgħaġġel u fuq skala kbira. Attakki b'suċċess ikkonfermati fuq skala wiesgħa, skont il-BSI, ma kinux magħrufa fil-mument tat-twissija. Iż-żewġ affarijiet imorru flimkien: il-livell għoli jiddeskrivi r-riskju, mhux ħsara li diġà seħħet.
Il-livell ta' twissija oranġjo tal-BSI u t-tliet livelli l-oħra
Il-BSI jikklassifika t-twissijiet taċ-ċibersigurtà tiegħu fuq skala minn 1 sa 4. It-tabella li ġejja tagħti t-tifsira b'mod ġenerali:
| Livell | Kulur | Tifsira (b'mod ġenerali) |
|---|---|---|
| 1 | Griż | sitwazzjoni ta' theddid tal-IT mingħajr anomaliji sinifikanti |
| 2 | Isfar | osservazzjoni msaħħa ta' anomaliji, it-tħaddim regolari temporanjament indebolit |
| 3 | Oranġjo | sitwazzjoni kritika għan-negozju, indeboliment massiv tat-tħaddim regolari |
| 4 | Aħmar | sitwazzjoni estremament kritika, it-tħaddim regolari ma jistax jinżamm f'ħafna oqsma |
Il-livell jgħid xi ħaġa dwar is-sitwazzjoni b'mod ġenerali, mhux dwar is-server individwali tagħkom. Server tal-web ippatchjat u vverifikat kompletament jinsab f'pożizzjoni tajba anke fl-oranġjo. Server mhux ippatchjat b'PHP 8.1 u mod_php huwa f'riskju anke b'livell iżgħar.
Kif tużaw l-iskala internament
Ħafna negozji għandhom livelli ta' emerġenza proprji, pereżempju fil-manwal ta' emerġenza jew fil-kuntest ta' ġestjoni tas-sigurtà tal-informazzjoni. Jixraq li l-livelli tal-BSI jiġu assenjati hemmhekk b'mod fiss. Regola sempliċi tista' tkun: Fl-isfar l-IT teżamina fil-qafas tat-tħaddim normali. Fl-oranġjo l-maniġment jiġi infurmat fl-istess jum, jinħatar persuna responsabbli u l-istat tas-sistemi affettwati kollha jinġabar bil-miktub. Fl-aħmar jinġabar l-istaff tal-kriżi.
Hekk minn aħbar issir reazzjoni mħarrġa. Min stabbilixxa l-assenjazzjoni minn qabel m'għandux għalfejn jiddiskuti fl-emerġenza jekk is-sitwazzjoni hijiex “serja biżżejjed”. B'PHP2Shell din ir-regola kienet tfisser: diġà fil-21 ta' Ottubru inventarju, pjan tal-patches u deċiżjoni dwar għeluq.
It-twissijiet infushom il-BSI jippubblikahom fuq il-websajt tiegħu, fejn jiġu aġġornati meta jkun hemm għarfien ġdid. Jixraq li tinqara l-verżjoni attwali, għax ir-rakkomandazzjonijiet u l-valutazzjonijiet jistgħu jinbidlu matul sitwazzjoni.
Għaliex PHP2Shell hija oranġjo u mhux aħmar
Għall-paragun spiss jissemma Log4Shell. Għall-vulnerabbiltà fil-librerija Java Log4j il-BSI ħabbar f'Diċembru 2021 il-livell aħmar, skont rapporti ta' dak iż-żmien fost l-oħrajn għax il-vulnerabbiltà kienet tista' tiġi sfruttata b'mod trivjali u kompromessi kienu diġà magħrufa. F'Jannar 2022 it-twissija, skont il-Bundestag, tbaxxiet għall-isfar.
Ir-raġuni eżatta għall-oranġjo f'PHP2Shell tafha biss il-BSI. Differenzi li jidhru huma s-sitwazzjoni dwar attakki kkonfermati u l-fatt li għall-fergħat kollha appoġġati ta' PHP hemm aġġornament disponibbli. Paragun dettaljat joffri l-artikolu PHP2Shell u Log4Shell. L-oranġjo m'huwiex ħlas mill-periklu. Ir-rakkomandazzjoni li s-servers jitneħħew min-netwerk fl-emerġenza hija stqarrija ċara għal awtorità.
Il-livell ta' twissija jista' jinbidel, fiż-żewġ direzzjonijiet. Dak li jgħodd huwa l-istat attwali fuq il-websajt tal-BSI, mhux artikolu tal-gazzetta ta' ilbieraħ.
X'ma jfissirx l-oranġjo
Tliet nuqqasijiet ta' fehim niltaqgħu magħhom ta' spiss bħalissa:
- “Oranġjo jfisser li konna hackjati.” Le. Il-livell jiddeskrivi s-sitwazzjoni tat-theddid, mhux riżultat fuq is-sistemi tagħkom.
- “Oranġjo japplika biss għall-awtoritajiet.” Le. It-twissijiet huma indirizzati lill-operaturi kollha tas-sistemi affettwati, anke n-negozji żgħar.
- “Jekk għandna Cloudflare jew WAF, l-oranġjo ma jolqotniex.” Le. Ir-regoli ta' protezzjoni inaqqsu r-riskju, imma ma jissostitwux l-aġġornament ta' PHP.
Jekk mit-twissija jirriżultawx obbligi legali, pereżempju fil-qafas ta' NIS2, jiddependi mis-settur u mid-daqs tagħkom. Din mhix konsulenza legali; iċċaraw id-dettalji mal-konsulenza legali jew mal-uffiċjal tal-protezzjoni tad-data tagħkom.
Il-klassifikazzjoni tinbidel f'deċiżjonijiet
Livell ta' twissija jiswa daqs id-deċiżjonijiet li jirriżultaw minnu. Għal PHP2Shell nirrakkomandaw lin-negozji din is-sekwenza:
- Iċċarat l-effett: Liema servers u websajts jaħdmu b'PHP, min iħaddimhom?
- Pruvaw l-istat tal-patch: verżjoni rranġata 8.5.12, 8.4.27, 8.3.36 jew 8.2.35, jew backport ikkonfermat mill-fornitur.
- Żguraw ir-restart: Il-proċessi kollha ta' PHP iridu jkunu tqabbdu mill-ġdid.
- Jekk dan ma jkunx possibbli minnufih: Applikaw miżuri temporanji jew neħħu s-server temporanjament min-netwerk, kif jirrakkomanda l-BSI. L-għażliet jiddeskrivihom Miżuri immedjati mingħajr patch.
- Iċċekkjaw it-traċċi u żommu l-logs: mill-20 ta' Ottubru.
- Iddokumentaw id-deċiżjonijiet: min iddeċieda x'meta u fuq liema bażi.
Eżattament l-aħħar punt jiġi sottovalutat. Min aġixxa b'mod traċċabbli fuq twissija uffiċjali tal-livell oranġjo jinsab f'pożizzjoni aħjar quddiem l-assiguraturi, il-klijenti u l-awtoritajiet superviżorji. Sfond joffri l-paġna dwar ir-responsabbiltà tal-maniġment.
Kif tgħin PHP SOS b'mod konkret?
- Sitwazzjoni għan-negozju tagħkom: Nittraduċu l-klassifikazzjoni tal-BSI f'lista tas-sistemi affettwati tagħkom bi prijorità.
- Implimentazzjoni tar-rakkomandazzjoni: Nagħmlu patch, nerġgħu nibdew jew napplikaw miżuri temporanji sakemm l-aġġornament ikun possibbli.
- Prova: Tirċievu dokumentazzjoni ta' x'ġara meta fuq liema server.
- Osservazzjoni: Jekk il-BSI jibdel il-klassifikazzjoni jew jaslu rapporti ġodda, nikklassifikawhom għas-sistemi tagħkom.
Aktar dwar dan taħt għajnuna immedjata għal PHP2Shell.
Konklużjoni
Il-livell ta' twissija oranġjo huwa t-tieni l-ogħla livell tal-BSI u għal PHP2Shell huwa ġustifikat tajjeb. Ma jitlobx paniku, imma deċiżjoni fl-istess jum: patch, restart, verifika jew għeluq temporanju. Min jiddokumenta dan ikun qara t-twissija sew.
Mistoqsijiet frekwenti
Kemm-il livell ta' twissija għandu l-BSI?
It-twissijiet taċ-ċibersigurtà tal-BSI (l-Uffiċċju Federali Ġermaniż għas-Sigurtà tal-Informazzjoni) jużaw erba' livelli: 1 / griż, 2 / isfar, 3 / oranġjo u 4 / aħmar. L-oranġjo huwa t-tieni l-ogħla livell u jiddeskrivi sitwazzjoni ta' theddid tal-IT kritika għan-negozju b'indeboliment massiv tat-tħaddim regolari.
Il-livell ta' twissija oranġjo huwa obbligu li taġixxi?
It-twissija nfisha hija valutazzjoni teknika b'rakkomandazzjonijiet. Liema obbligi jirriżultaw minnha għan-negozju tagħkom, pereżempju minn NIS2, kuntratti jew kundizzjonijiet tal-assigurazzjoni, jiddependi mill-każ individwali. Iċċaraw dan mal-konsulenza legali tagħkom; din mhix konsulenza legali.
Għaliex PHP2Shell mhix fil-livell aħmar?
Ir-raġunijiet għal klassifikazzjoni jiddeterminahom il-BSI stess. Jolqot id-differenza minn Log4Shell, li fl-2021 irċieva l-aħmar: hemmhekk, skont rapporti ta' dak iż-żmien, kienu diġà magħrufa kompromessi. B'PHP2Shell, skont il-BSI, attakki b'suċċess fuq skala wiesgħa għall-ewwel ma kinux magħrufa.
Il-livell ta' twissija jista' jinbidel?
Iva. Il-BSI jaġġusta l-klassifikazzjonijiet skont is-sitwazzjoni, 'l fuq u 'l isfel. Log4Shell, pereżempju, skont il-Bundestag, f'Jannar 2022 tbaxxa mill-aħmar għall-isfar. Iċċekkjaw l-istat attwali direttament mal-BSI.