Fil-qosor: Intom affettwati? Ċemplulna. Aħna ngħinu. Fin-negozji medji spiss jonqos dipartiment tas-sigurtà proprju, u eżattament għal dan aħna hawn: mill-ewwel messaġġ nieħdu f'idejna mill-bogħod l-ewwel għajnuna għas-servers tal-web tagħkom, insalvaw it-traċċi, nagħlqu l-vulnerabbiltà, innaddfu u niddokumentaw, sakemm l-inċident jingħalaq.
Issa tħassru xejn u terġgħux twaqqfu xejn mill-ġdid. Dan japplika wkoll meta l-operat jisforza u l-websajt trid terġa' taħdem. L-ewwel isalva, imbagħad irranġa. Irrapportaw emerġenza u ngħidulkom x'tistgħu tagħmlu weħidkom mingħajr riskju.
Intom affettwati? Sitwazzjoni tipika fin-negozji medji
Min imexxi kumpanija b'20, 200 jew 800 impjegat ġeneralment għandu persuna jew tnejn għall-IT, aġenzija għall-websajt u hoster għas-server. Dan huwa normali, imma f'każ ta' emerġenza jagħmel in-nuqqasijiet jidhru. Periklu akut huwa probabbli jekk:
- Il-websajt, il-portal tal-klijenti jew il-ħanut online tagħkom jaħdmu fuq PHP u ħadd ma jaf żgur liema verżjoni eżattament.
- Hoster, klijent jew twissija fil-browser jirrapportaw xi ħaġa li taqbad l-għajn.
- L-amministratur tagħkom jirrapporta li fajls jew kontijiet fuq is-server tal-web ma jistgħux jiġu spjegati.
- Ma tafux liema sistemi jistgħu jintlaħqu pubblikament.
- Is-server tal-web għandu aċċess għal sistemi interni, databases jew ħażniet tal-fajls.
Il-fatt li kważi l-verżjonijiet kollha ta' PHP jistgħu jkunu affettwati jsemmih l-istampa speċjalizzata bħala sfond: skont rapporti, huma affettwati verżjonijiet sa PHP 5.4. Kif tidher is-sitwazzjoni fin-negozji medji tiddeskrivih il-paġna Sigurtà tal-IT għan-negozji medji u l-industrija.
X'għandkom tagħmlu minnufih
- Waqqfu grupp ta' kriżi. Id-direzzjoni, l-IT, jekk meħtieġ il-protezzjoni tad-data: ftit persuni, deċiżur wieħed.
- Ġabru s-sistemi. Liema servers, websajts u portals huma affettwati jew jistgħu jkunu? Lista sempliċi hija biżżejjed.
- Tibdlux xejn. Ebda azzjonijiet ta' tindif, ebda installazzjoni ġdida, ebda ritorn ta' backups.
- Ħallu jiġu vverifikati l-konnessjonijiet. Is-server tal-web huwa marbut man-netwerk intern? Allura attakk fuq il-websajt jista' jmiss aktar mill-websajt biss.
- Ikkuntattjaw lill-hoster u lill-aġenzija. Itolbu lit-tnejn iżommu l-protokolli u jikkonfermaw l-istat u r-responsabbiltajiet. Kif, jinsab f'Kif tistaqsu lill-hoster dwar l-istat tal-patch.
- Issigurraw l-aċċessi. Il-passwords u ċ-ċwievet ibdluhom biss wara li naqblu u minn apparati nodfa.
- Ikkuntattjawna issa. Ċemplu jew iktbu fuq WhatsApp.
L-ewwel għajnuna għas-servers tal-web: kif nipproċedu fin-negozji medji
Negozju medju ma jifilħx waqfien, imma lanqas intervent bla kontroll. Għalhekk naħdmu f'livelli li jfixklu l-operat li jkun għaddej kemm jista' jkun anqas:
- Livell 1, Iżolament: Niċċaraw jekk is-servers affettwati jridux jiġu llimitati temporanjament. Il-BSI jirrakkomanda fil-każ ta' PHP2Shell li s-servers tal-web jitneħħew min-netwerk jekk aġġornament ma jkunx possibbli minnufih.
- Livell 2, Salvataġġ: Insalvaw il-logs, il-fajls u d-databases, biex l-inċident jibqa' jista' jiġi ppruvat.
- Livell 3, Soluzzjoni: Patch jew konfigurazzjoni, restart tal-proċessi kollha ta' PHP, għeluq ta' aċċessi mhux magħrufa.
- Livell 4, Verifika: Infittxu fuq is-sistema u madwarha traċċi u ħsara konsegwenzjali, anke fuq servers ġirien.
Punt deċiżiv għad-deċiżuri: aġġornament tas-CMS, pereżempju ta' WordPress, ma jagħlaqx il-vulnerabbiltà ta' PHP, u patch ma jneħħix kodiċi malizzjuż diġà mdaħħal. Min jgħid “lest” wara l-aġġornament ma għamilx nofs ix-xogħol.
Żbalji tipiċi fin-negozji medji fl-ewwel sigħat
Mill-prattika wieħed jagħraf xi mudelli li jkabbru l-ħsara. L-ewwel, ir-responsabbiltà tintefa' minn wieħed għall-ieħor: il-hoster jirreferi lill-klijent, l-aġenzija lill-hoster, l-amministratur lid-direzzjoni. Għalhekk iddeċiedu kmieni min jiddeċiedi. It-tieni, ir-restawr isir malajr wisq. Li jitqiegħed lura backup qadim mingħajr ma jingħalaq il-bieb tad-dħul iġib lill-attakkant lura miegħu. It-tielet, il-komunikazzjoni tibqa' lura: l-impjegati, il-klijenti u s-sħab tan-negozju jsiru jafu bl-inċident minn tieni id.
F'Komunikazzjoni ta' kriżi wara attakk issibu indikazzjonijiet kif dan jista' jiġi solvut b'kalma. Bħala regola ġenerali: aħjar tgħid ftit, imma ppruvat.
Kif tgħin PHP SOS b'mod konkret?
- Niġbru s-sitwazzjoni: Niċċaraw magħkom is-sistemi, il-modalità tat-tħaddim (PHP-FPM, mod_php jew LiteSpeed), id-data u l-persuni ta' kuntatt. Ħarsa ġenerali inizjali tinħoloq malajr, anke mingħajr għarfien dettaljat.
- Nisalvaw u nagħlqu: Insalvaw it-traċċi u nagħlqu l-bieb tad-dħul, mingħajr ma nfixklu bla bżonn il-proċessi tagħkom.
- Nivverifikaw u ninnaddfu: Webshells, backdoors, cronjobs u kontijiet barranin jiġu mfittxija u mneħħija. Dettalji dwar dan f'Tneħħija tal-malware u tal-webshells.
- Insaħħu u nirrapportaw: Tirċievu rapport għad-direzzjoni, għall-protezzjoni tad-data u għall-assikuratur. Jekk tixtiequ, nibnu miegħekom il-prevenzjoni, pereżempju permezz ta' kuntratt ta' manutenzjoni tas-sigurtà.
Jekk l-inċident jikber 'il barra minn server tal-web, ngħaddu għal Incident Response strutturat.
Wara: prevenzjoni mingħajr dipartiment tas-sigurtà proprju
Meta l-inċident jingħalaq, tibqa' l-mistoqsija kif tipprevjenu l-prossimu jew tagħrfuh tal-inqas aktar kmieni. Għal kumpaniji mingħajr tim tas-sigurtà proprju erba' affarijiet huma l-aktar importanti: inventarju aġġornat tal-websajts u tas-servers kollha, persuna ta' kuntatt ċara għall-aġġornamenti, backups ivverifikati u pjan qasir ta' emerġenza tal-IT.
Jekk il-kumpanija tagħkom taqax taħt l-obbligi ta' NIS2 hija kwistjoni legali li ma nweġbux. Informazzjoni ġenerali issibu fil-paġna tagħna, il-klassifikazzjoni tagħmilha l-avukat jew l-uffiċjal tal-protezzjoni tad-data.
X'għandkom tibagħtu lilna
- deskrizzjoni qasira tal-inċident u tal-mument
- lista tal-websajts, tal-ħwienet u tal-portals bil-hoster u, safejn magħruf, il-verżjoni ta' PHP
- l-ismijiet tal-amministratur, tal-aġenzija u tal-hoster li jafu s-sistema
- indikazzjonijiet jekk is-server tal-web huwiex konness ma' sistemi interni
- dettalji dwar backups u dwar assigurazzjoni ċibernetika eżistenti
Għaliex PHP SOS
Naħdmu Made in Germany u, man-netwerk tas-sieħba tagħna ta' professjonisti taċ-ċibersigurtà, aħna speċjalizzati fis-sigurtà tal-IT għal aktar minn 25 sena. Għalikom dan ifisser: persuna waħda ta' kuntatt minflok ħafna, xogħol mill-bogħod mingħajr vjaġġ fil-Ġermanja kollha u fl-Ewropa, u dokumentazzjoni li biha tistgħu toqogħdu quddiem il-klijenti, l-assikuratur u l-awtoritajiet. Niddistingwu b'mod miftuħ bejn ippruvat, probabbli u mhux magħruf, u ma nwiegħdu xejn li ħadd ma jista' jżomm.
Intom affettwati? Ċemplulna. Aħna ngħinu.
Għall-ewwel għajnuna ma għandkomx bżonn dipartiment tas-sigurtà proprju, imma persuna ta' kuntatt li tibda. Nieħdu f'idejna mill-ewwel messaġġ u nibqgħu sakemm l-inċident jingħalaq u jiġi ddokumentat. Irrapportaw emerġenza issa.
Mistoqsijiet frekwenti
X'għandi nagħmel f'każ ta' ċiberattakk mingħajr dipartiment tas-sigurtà tal-IT proprju?
Żommu t-traċċi, tħassru xejn, semmu deċiżur u ġibu għajnuna esterna. Negozju medju m'għandux bżonn ikun jaf jagħmel kollox weħdu. Aħna nieħdu f'idejna l-parti teknika u naħdmu mal-amministratur, mal-aġenzija jew mal-hoster tagħkom.
Il-kumpaniji żgħar u medji huma tassew mira ta' attakki?
Iva. Scans awtomatiċi jfittxu servers mhux ippatchjati, mingħajr ma jagħtu każ tad-daqs tal-kumpanija. B'PHP2Shell, Palo Alto Networks (Unit 42) għadd aktar minn 22,6 miljun istanza esposta u potenzjalment vulnerabbli.
L-operat tagħna jrid jieqaf jekk is-server tal-web ġie attakkat?
Mhux neċessarjament. Spiss il-websajt u l-ħanut jistgħu jiġu miżolati waqt li s-sistemi interni jkomplu jaħdmu. L-ewwel niċċaraw jekk hemmx konnessjonijiet bejn is-server tal-web u n-netwerk intern tagħkom.
NIS2 japplika għalina u x'ifisser dan waqt inċident?
Jekk il-kumpanija tagħkom taqax taħt NIS2 jiddependi mis-settur u mid-daqs u hija kwistjoni legali. Ħarsa ġenerali tagħti l-paġna tagħna dwar NIS2; l-klassifikazzjoni għall-każ tagħkom tmiss lill-avukat jew lill-uffiċjal tal-protezzjoni tad-data.
Kif nippreparaw ruħna għall-inċident li jmiss?
B'inventarju tas-sistemi, b'persuna ta' kuntatt maħtura, b'backups ivverifikati u b'pjan qasir ta' emerġenza. Ngħinu fit-twaqqif wara li jingħalaq l-inċident akut.