Fil-qosor: Lista ta' kuntatti ta' emerġenza tal-IT issemmi għal kull rwol persuna b'sostitut, kif tintlaħaq anke barra mis-sigħat tax-xogħol, l-okkażjoni li fiha tiġi infurmata, u d-dettalji li jridu jkunu lesti waqt it-telefonata. Tinżamm stampata u fuq apparat separat, tiġi ttestjata regolarment u tinkludi wkoll awtoritajiet b'limiti ta' żmien ta' notifika. B'hekk f'emerġenza ma jintilef l-ebda ħin fit-tfittxija.
In-numru li ħadd m'għandu
Nhar ta' Ġimgħa filgħaxija, il-ħanut juri ridirezzjonijiet stramb, l-amministratur għandu suspett. Issa x'jisir? Insejħu lill-hoster, imma liema numru japplika barra mis-sigħat tax-xogħol, u liema numru tal-klijent jeħtieġ? L-aġenzija, imma min hemmhekk għandu aċċess għas-server? L-assigurazzjoni, imma fejn hu n-numru tal-polza? U min jiddeċiedi jekk il-ħanut joħroġx mix-xibka?
Ħafna kumpaniji jafu dawn il-mumenti, u l-ġimgħa ta' PHP2Shell immultiplikathom. Il-pjan ta' emerġenza ideali jkun hemm, imma l-lista tal-kuntatti fih spiss tkun l-aktar ħolqa dgħajfa: skaduta, mhux kompluta jew maħżuna digitalment biss fuq eżattament is-sistema li bħalissa mhix disponibbli. Kif il-pjan kollu huwa mibni jiddeskrivih Ħolqien ta' pjan ta' emerġenza tal-IT għas-servers tal-web. Hawnhekk nitkellmu dwar il-lista nnifisha.
Min jidħol fil-lista tal-kuntatti ta' emerġenza?
It-tabella li ġejja tordna l-kuntatti tipiċi skont l-okkażjoni li fiha jiġu infurmati u tgħid x'għandu jkun lest waqt l-ewwel kuntatt.
| Kuntatt | Meta jiġi infurmat | X'għandu jkun lest |
|---|---|---|
| Tmexxija ta' emerġenza (spiss id-direzzjoni) | f'kull suspett ta' inċident | sitwazzjoni qasira, l-ewwel valutazzjoni |
| Responsabbli tal-IT u amministraturi | minnufih, għal verifika teknika | sistemi affettwati skont l-inventarju |
| Hoster (kanal ta' emerġenza) | f'suspett fuq is-server, għal għeluq jew logs | numru tal-klijent, numru tal-kuntratt, password tal-appoġġ |
| Aġenzija jew żviluppatur | meta l-applikazzjoni hija affettwata | isem tal-proġett, aċċessi, persuna ta' kuntatt |
| Fornitur tas-sigurtà tal-IT | f'dħul ikkonfermat jew probabbli | osservazzjonijiet sa issa, mumenti |
| Uffiċjal tal-protezzjoni tad-data | hekk kif data personali tista' tkun affettwata | tipi ta' data, perjodu, sistemi |
| Assigurazzjoni ċibernetika | skont ir-rekwiżiti tal-polza, ġeneralment kmieni | numru tal-polza, mogħdija tan-notifika tad-dannu |
| Konsulenza legali | f'obbligi ta' notifika, estorsjoni, kwistjonijiet ta' responsabbiltà | stat tal-każ, passi sa issa |
| Awtorità superviżorja tal-protezzjoni tad-data | f'ksur tad-data notifikabbli, jekk possibbli fi żmien 72 siegħa | dettalji skont l-Art. 33(3) GDPR |
| Punt ċentrali ta' kuntatt għaċ-ċiberkriminalità (ZAC) | meta jitressqu rapport dwar reat | provi, kronoloġija |
| BSI | f'obbligu ta' notifika skont NIS2 | skont ir-rekwiżiti tal-BSI |
| Komunikazzjoni | qabel kull informazzjoni lejn barra | fatti miftiehma |
Il-ZAC (punt ċentrali ta' kuntatt għaċ-ċiberkriminalità) kompetenti ssibuh permezz tal-pulizija tal-istat federali tagħkom; kif isir ir-rapport jinsab f'Ressaq rapport: punti ċentrali ta' kuntatt għaċ-ċiberkriminalità. Liema limiti ta' żmien u obbligi l-assiguraturi ġeneralment jistabbilixxu jiddeskrivih Assigurazzjoni ċibernetika: x'jgħodd f'każ ta' dannu.
X'għandu jkun f'kull dħul
Isem u numru tat-telefon mhumiex biżżejjed. Dħul sħiħ iwieġeb sitt mistoqsijiet:
- Rwol: Għal xiex hija responsabbli l-persuna, x'tista' tiddeċiedi?
- Isem u sostitut: Min jidħol minflok jekk l-ewwel persuna ma tintlaħaqx?
- Aċċessibbiltà: Telefon, anke mobbli, u t-tieni mogħdija. In-numru japplika wkoll bil-lejl u fit-tmiem il-ġimgħa?
- Trigger: F'liema avveniment tiġi infurmata din il-persuna?
- Leġittimazzjoni: Numru tal-klijent, numru tal-kuntratt, password tal-appoġġ, biex it-telefonata ma tfallix fil-verifika tal-identità.
- Stat: Meta ġie vverifikat id-dħul l-aħħar?
Speċjalment il-punt 5 spiss jiġi mminimizzat. Il-hosters u r-reġistraturi jivverifikaw fuq it-telefon jekk min isejjaħ huwiex awtorizzat, u dan ġustament. Min irid ifittex l-ewwel il-password tal-klijent jitlef ħin prezzjuż. Żommu dawn id-dettalji b'mod sigur, imma b'mod li t-tmexxija ta' emerġenza tkun tista' taqbadhom f'emerġenza.
Ħudu n-numri tat-telefon tal-fornituri mill-kuntratt jew mill-websajt uffiċjali, qatt minn email. Il-frodisti spiss jabbużaw minn sitwazzjonijiet magħrufa ta' sigurtà għal messaġġi foloz b'"numri ta' emerġenza".
Is-sekwenza f'emerġenza
Mhux il-kuntatti kollha jinħtieġu fl-istess ħin. Proċedura b'livelli wriet li taħdem: l-ewwel it-tmexxija ta' emerġenza u t-teknika, biex titfassal l-ewwel valutazzjoni u jiġi deċiż dwar il-ħolqien tal-limitu. Imbagħad il-hoster, l-aġenzija u l-fornitur tas-sigurtà għax-xogħol tekniku. Hekk kif data personali tista' tkun affettwata, l-uffiċjal tal-protezzjoni tad-data, għax mill-mument li ksur tad-data jsir magħruf jgħaddi t-terminu skont l-Art. 33 GDPR. L-assigurazzjoni u l-konsulenza legali jsegwu kmieni, qabel ma jittieħdu deċiżjonijiet importanti. Il-komunikazzjoni lejn barra tiġi l-aħħar u biss b'fatti miftiehma.
Liema passi jsegwu wara l-ewwel allarm jiġbor fil-qosor il-Lista ta' kontroll wara hack. Din il-paġna tagħti noti ġenerali; l-obbligi ta' notifika u l-kwistjonijiet legali iċċarawhom mal-uffiċjal tal-protezzjoni tad-data u mal-avukat.
Ippjanaw ukoll mogħdija tat-tieni komunikazzjoni. Jekk is-server tal-posta huwa affettwat jew hemm suspett li attakkant jaqra l-kaxxi postali interni, il-koordinazzjoni għandha tkun permezz ta' kanal separat, pereżempju bit-telefon jew grupp stabbilit minn qabel fuq servizz ieħor. Iffissaw dan il-kanal minn qabel u daħħluh fil-lista. F'emerġenza li tfittex mogħdija ġdida jiswa ħin u joħloq inċertezza dwar liema messaġġ huwa ġenwin.
Żomm il-lista ħajja
Il-listi tal-kuntatti jisqtu bil-mod. Il-persunal jinbidel, il-fornituri jbiddlu n-numri ta' emerġenza, il-kuntratti jiskadu. Ippjanaw għalhekk żewġ dati fissi ta' verifika fis-sena u data okkażjonali ma' kull bidla. Telefonata qasira ta' test barra mis-sigħat tax-xogħol turi l-aktar b'mod affidabbli jekk kanal ta' emerġenza jaħdimx verament. Staqsu wkoll jekk il-persuna taf li tinsab fil-lista u x'jiġi mistenni minnha f'emerġenza.
Kif tgħin PHP SOS b'mod konkret?
- Magħkom nibnu l-lista tal-kuntatti tekniċi ta' emerġenza u niċċekkjaw jekk il-hosters u l-aġenziji għandhomx verament kanal ta' emerġenza.
- Niddeterminaw liema dettalji jridu jkunu lesti għal kull kuntatt, biex telefonata jkollha effett minnufih.
- Nakkumpanjaw eżerċizzju tal-allarm u ndaħħlu l-lakuni fid-dokumenti tagħkom.
- F'emerġenza nkunu fil-lista tagħkom bħala persuna ta' kuntatt teknika permezz ta' Incident Response.
Konklużjoni: Lista tajba ta' kuntatti hija qasira, kompluta u ttestjata. Tiddeċiedi jekk l-ewwel sigħat ta' inċident jgħaddux bl-azzjoni jew bit-tfittxija.
Mistoqsijiet frekwenti
Min jidħol fil-lista tal-kuntatti ta' emerġenza tal-IT?
Internament id-direzzjoni, l-IT, l-uffiċjal tal-protezzjoni tad-data u l-komunikazzjoni, esternament il-hoster, l-aġenzija, il-fornitur tas-sigurtà tal-IT, l-assigurazzjoni ċibernetika, il-konsulenza legali, l-awtorità superviżorja kompetenti tal-protezzjoni tad-data u l-punt ċentrali ta' kuntatt għaċ-ċiberkriminalità (ZAC) tal-istat federali tagħkom, f'każ ta' obbligu ta' NIS2 barra minn hekk il-BSI.
Fejn inżomm il-kuntatti ta' emerġenza?
Fi tal-anqas żewġ postijiet, li wieħed minnhom jintlaħaq mingħajr l-IT stess, pereżempju stampat fil-fajl ta' emerġenza u fuq apparat separat. Lista li tinsab biss fil-kaxxa postali jew fuq is-server affettwat ma tkunx disponibbli f'emerġenza.
Kemm-il darba għandha tiġi vverifikata l-lista?
Mill-inqas darbtejn fis-sena u wara kull bidla ta' persunal jew ta' fornitur. Telefonata qasira ta' test turi jekk in-numri humiex korretti u jekk il-persuni jafux li jinsabu fil-lista.
L-awtorità superviżorja tal-protezzjoni tad-data trid dejjem tiġi infurmata?
Mhux f'kull inċident. L-Art. 33 GDPR jirrikjedi notifika f'każ ta' ksur tal-protezzjoni tad-data personali, jekk possibbli fi żmien 72 siegħa, ħlief jekk x'aktarx ma jwassalx għal riskju għall-persuni kkonċernati. Il-valutazzjoni tagħmluha mal-uffiċjal tal-protezzjoni tad-data; din il-paġna mhijiex konsulenza legali.