Fil-qosor: Fornitur tas-sigurtà tal-IT l-aħjar issibuh qabel ma teħtieġuh urġentement. Qabblu l-fornituri abbażi ta' mistoqsijiet konkreti: Kif jipproċedu, min jaħdem fuq is-sistemi tagħkom, kif jiġu salvati l-provi, x'hemm fir-rapport, u fejn jinsabu l-limiti tal-offerta tagħhom. Fornituri serji jwieġbu dawn il-mistoqsijiet b'mod ċar u bil-miktub. Wegħdiet assoluti, pressjoni u deskrizzjonijiet vagi tas-servizzi huma sinjali ta' twissija.
Għaliex l-għażla bħalissa hija diffiċli
Wara sitwazzjoni bħal PHP2Shell id-domanda għal servizzi ta' sigurtà togħla f'daqqa. Fl-istess ħin jidhru offerti li jidhru mgħaġġla, komprensivi u rħas. Għal kumpaniji mingħajr dipartiment tas-sigurtà proprju huwa diffiċli li tiddistingwi l-kwalità minn marketing tajjeb.
Jiżdied il-pressjoni tal-ħin. Min ibati suspett ta' dħul mhux awtorizzat irid għajnuna minnufih u m'għandux ġimgħa għal tqabbil. Għalhekk jiswa li l-għażla ssir fi żminijiet kwieti u l-punti essenzjali jiġu kjarifikati minn qabel. Jekk teħtieġux fornitur nistgħu nwieġbu l-artikolu tagħna Tirranġaw intom jew iġibu fornitur?. Hawnhekk nitkellmu dwar kif issibu t-tajjeb.
Sib fornitur tas-sigurtà tal-IT: it-12-il mistoqsija
Staqsu dawn il-mistoqsijiet lil kull fornitur li qed tikkunsidraw. It-tweġibiet għandhom ikunu konkreti u, jekk possibbli, bil-miktub.
- Liema sistemi tafu mix-xogħol proprju tagħkom? Fornitur tas-sigurtà tan-netwerk mhuwiex awtomatikament b'esperjenza b'PHP-FPM, Plesk jew kontenituri. Staqsu dwar l-ambjenti li fihom it-tim jaħdem regolarment.
- Min jaħdem konkretament fuq is-sistemi tagħna? Impjegati proprji, sħab jew subkuntratturi? Mas-sħab għandu jkun ċar min jieħu liema kompitu u min jibqa' responsabbli quddiemkom.
- Kif tidher il-proċedura tagħkom fl-ewwel passi? Tweġibiet tajba jsemmu l-illimitar, is-salvataġġ tal-provi u l-inventarju qabel kull tindif, kif jipprevedi wkoll il-Lista ta' kontroll wara hack.
- Kif isalvaw il-provi? Il-logs u l-fajls jiġu salvati qabel bidliet, bi timestamp u checksum? Dan huwa importanti għall-assigurazzjoni, għan-notifiki u għal rapport possibbli lill-pulizija.
- Liema aċċessi teħtieġu, u kif jittrattawhom? Fornituri serji jitolbu biss id-drittijiet meħtieġa, jużaw kontijiet personali u jirritornaw l-aċċessi wara l-għeluq.
- Hemm ftehim bil-miktub qabel l-aċċess? Dan jinkludi l-firxa, is-setgħat u, jekk hemm data personali, kuntratt ta' pproċessar f'isem terzi. Aktar dwar dan f'Pproċessar f'isem terzi meta fornituri jaċċessaw servers.
- Min jiddeċiedi dwar passi li jmorru 'l bogħod? Għeluq, tneħħija, bini mill-ġdid: il-fornitur għandu jipproponi u jiġġustifika passi bħal dawn, id-deċiżjoni tibqa' għandkom.
- X'hemm fir-rapport finali? Staqsu għal eżempju mingħajr data tal-klijenti. Rapport tajjeb jiddistingwi l-ippruvat, il-probabbli u l-mhux magħruf u jsemmi punti miftuħa.
- Kif tikkomunikaw waqt l-inkarigu? Hemm persuni ta' kuntatt fissi, stati intermedji regolari u kanal ċar għal mistoqsijiet urġenti?
- Fejn jinsabu l-limiti tal-offerta tagħkom? Konsulenza legali, komunikazzjoni mal-awtoritajiet jew opinjonijiet forensiċi għall-qrati mhux kulħadd jieħdu. Fornitur serju jgħid dan minn jeddu.
- Kif isir il-fatturar? Skont l-isforz, bil-ħlas fiss jew bħala kuntratt qafas? Ħalluhom jispjegaw x'inhu inkluż u x'mhux, biex aktar tard ma jkunx hemm sorpriżi.
- X'jiġri wara l-inċident? Il-fornitur jappoġġa fl-ġestjoni ta' wara, fit-tisħiħ u f'ħarsien fit-tul, jew l-inkarigu jintemm bit-tindif?
Sinjali ta' twissija fl-offerti
Xi formulazzjonijiet għandhom iqajmu s-suspett tagħkom. Hawnhekk jidħlu wegħdiet ta' sigurtà assoluta, l-assert li wara tindif "żgur ma jibqa' xejn" fuq is-server, u dikjarazzjonijiet li diġà jafu r-riżultat mingħajr inventarju. Fornituri tajbin jitkellmu dwar probabbiltajiet u provi.
Attenzjoni hija meħtieġa wkoll jekk fornitur jinsisti fuq aċċessi qabel ma tkun ikkjarifikata l-firxa u s-setgħat, jew jekk jiġi lilkom mingħajr ma jintalab bl-email jew bit-telefon u jgħid li s-server tagħkom ġie hackjat. Fil-ġimgħat ta' kriżi l-frodisti jużaw tattiċi bħal dawn. Ivverifikaw il-mittent permezz ta' mogħdija indipendenti qabel tirreaġixxu.
Nota oħra: logos, siġilli u premjijiet jistgħu jitpoġġew faċilment fuq websajt. Fid-dubju staqsu min tah is-siġill u x'ġie vverifikat għalih.
Għajnuniet pubbliċi ta' orjentazzjoni
Il-BSI jippubblika listi ta' fornituri kwalifikati għal oqsma ċerti, pereżempju għar-reazzjoni għal dawk li jissejħu attakki APT, jiġifieri attakki mmirati u fit-tul, u għad-difiża minn attakki DDoS. Dawn il-listi huma orjentazzjoni tajba għal organizzazzjonijiet b'ħtieġa korrispondenti. Inċident tipiku fuq server tal-web wieħed spiss ma jaqax f'dawn il-kategoriji; hawnhekk jiġu f'kunsiderazzjoni wkoll fornituri li ma jidhrux fil-listi.
Jgħinu wkoll rakkomandazzjonijiet min-netwerk proprju, pereżempju minn assoċjazzjonijiet tas-settur, kmamar, mill-assiguratur tagħkom jew minn kumpaniji oħra li esperjenzaw inċident. Xi assiguraturi ċibernetiċi jsemmu fil-kondizzjonijiet tagħhom persuni ta' kuntatt jew fornituri tagħhom għal każ ta' dannu. Iċċekkjaw il-polza tagħkom qabel tikkummissjonaw intom.
Żommu t-tweġibiet għat-tnax-il mistoqsija f'tabella qasira u poġġuha mal-pjan ta' emerġenza. F'emerġenza tkunu tafu minnufih lil min tċemplu u x'ġie miftiehem.
Agħmlu bil-miktub dak li jgħodd
Anke b'għażla tajba, il-punti l-aktar importanti għandhom jiġu rregolati bil-miktub: firxa tas-servizz, aċċessi u r-ritorn tagħhom, kunfidenzjalità, trattament tal-provi, obbligi ta' rapportar u fatturar. Liema klawsoli huma raġonevoli jiddeskrivih Kuntratti ma' fornituri tal-IT: obbligi tas-sigurtà jiġu rregolati b'mod ċar. Jekk il-kuntratt tagħkom jaqbel legalment jeżamina avukat; aħna nagħtu l-punti tekniċi għal dan.
Kif tgħin PHP SOS b'mod konkret?
- Nwieġbu bil-miktub it-tnax-il mistoqsija għall-offerta tagħna stess qabel ma tikkummissjonawna, inkluż dwar il-limiti tas-servizz tagħna.
- Ngħidu b'mod miftuħ liema kompiti nieħdu aħna u fejn naħdmu ma' sħab speċjalizzati, pereżempju fil-forensika jew fit-testijiet ta' penetrazzjoni.
- Niftehmu fuq il-firxa, is-setgħat u, jekk meħtieġ, il-pproċessar f'isem terzi qabel l-ewwel aċċess.
- Fl-inċident naħdmu skont il-proċess tal-Incident Response tagħna: illimitaw, salvaw, nadfu, iddokumentaw.
Konklużjoni
Il-fornitur it-tajjeb tas-sigurtà ma tagħrfuhx mill-aktar wegħda qawwija, imma minn tweġibiet ċari għal mistoqsijiet konkreti. Min jistaqsi t-tnax-il mistoqsija fi żminijiet kwieti u jżomm ir-riżultati jiddeċiedi f'emerġenza aktar malajr u aħjar.
Mistoqsijiet frekwenti
Kif nagħraf fornitur serju tas-sigurtà tal-IT?
Minn dikjarazzjonijiet ċari dwar il-proċedura, ir-responsabbiltajiet u l-limiti, minn ftehim bil-miktub qabel l-aċċess u minn rapport li jiddistingwi l-ippruvat mis-suppost. Dubju huwa xieraq b'wegħdiet assoluti u b'pressjoni biex jiġu mgħoddija aċċessi minnufih.
Il-BSI iżomm lista ta' fornituri?
Il-BSI jippubblika listi ta' fornituri kwalifikati għal oqsma ċerti, pereżempju għar-reazzjoni għal attakki APT u għad-difiża minn attakki DDoS. Dawn il-listi jirrigwardaw sitwazzjonijiet speċjali; għal inċident tipiku ta' server tal-web jiġu f'kunsiderazzjoni wkoll fornituri oħra.
Għandi niġbor diversi offerti?
Għal inkarigi ppjanati bħat-tisħiħ, l-awditu jew kuntratt ta' manutenzjoni, iva. F'emerġenza akuta spiss ma jkunx hemm ħin għal dan. Aktar importanti għalhekk li tagħżlu fornitur minn qabel u tikkjarifikaw il-punti essenzjali qabel ma jiġri xi ħaġa.
Il-fornitur jista' jagħlaq sistemi jew iħassar data hu stess?
Biss jekk intom aqbilton dan espliċitament. Fornitur tajjeb jistaqsi qabel passi li jmorru 'l bogħod u jiddokumenta d-deċiżjoni tagħkom. Iffissaw minn qabel min min-naħa tagħkom jista' jieħu deċiżjonijiet bħal dawn.