Fil-qosor: Jekk issuspettaw li d-data ħarġet mill-websajt tagħkom, il-ħin huwa l-fattur deċiżiv. Jekk intom affettwati, ikkuntattjawna minnufih. Insalvaw it-traċċi mill-bogħod, niċċaraw teknikament liema data tista' tkun affettwata, nagħlqu l-aċċess u nagħtu dokumentazzjoni affidabbli għall-uffiċjal tal-protezzjoni tad-data, l-avukat u l-assikuratur.
Issa tħassru xejn u terġgħux twaqqfu xejn mill-ġdid. Il-logs, id-database u l-fajls huma l-uniċi provi ta' x'ħareġ 'il barra u x'le. Min jikteb fuqhom, aktar tard ma jkunx jista' jippruva xejn. Irrapportaw emerġenza u nieħdu f'idejna mill-ewwel messaġġ.
Intom affettwati? Kif tagħrfu tnixxija tad-data mill-websajt
Tnixxija tad-data spiss isseħħ mingħajr ma tiġi nnutata. L-indikazzjonijiet normalment joħorġu mill-effetti sekondarji:
- Il-klijenti jirrapportaw li data li kellkom intom biss tidher x'imkien ieħor, jew li jirċievu mejls ta' phishing b'dettalji korretti tal-ordni.
- Id-database tkun mgħobbija b'mod li jaqbad l-għajn, jew esportazzjonijiet u dumps jinsabu f'postijiet fejn ma stabbiltuhomx intom.
- Fil-logs jidhru mistoqsijiet b'mod massiv fuq listi tal-klijenti, ordnijiet jew profili tal-utenti, spiss b'ritmu uniformi.
- Is-server tagħkom jibni konnessjonijiet ħerġin lejn indirizzi li ma tafux, jew jittrasferixxi ammont mhux tas-soltu ta' data.
- Hemm kontijiet ġodda ta' amministratur, passwords mibdula jew login f'hinijiet mhux tas-soltu.
- Riċerkatur tas-sigurtà, ġurnalist jew awtorità jindikawlkom data li tista' tintlaħaq b'mod miftuħ.
- Fuq is-server tagħkom hemm backups mhux protetti, fajls
.envjew direttorji li kulħadd jista' jiftaħ.
L-aħħar punt huwa tnixxija mingħajr attakk: min iħalli fajl ta' backup fid-direttorju tal-web, jagħmel id-data aċċessibbli mingħajr ebda hack. Anke dan jista' jkun soġġett għal notifika.
X'għandkom tagħmlu minnufih
- Innotaw il-ħin: Iktbu meta u kif sirtu tafu bis-suspett. Dan il-mument huwa importanti għat-termini.
- Illimitaw l-aċċess: Neħħu temporanjament min-netwerk jew qegħdu f'modalità ta' manutenzjoni żoni affettwati, bħall-kont tal-klijent jew il-funzjonijiet ta' esportazzjoni, jekk id-data tista' tkompli toħroġ.
- Isalvaw it-traċċi: Il-logs tas-server, id-database u s-sistema tal-fajls ibdluhom xejn. Itolbu lill-hoster iżomm il-protokolli.
- Involvu l-uffiċjal tal-protezzjoni tad-data: Informaw internament lill-persuna kompetenti jew lil uffiċjal estern tal-protezzjoni tad-data, biex it-terminu ta' notifika jibqa' taħt għajnejkom.
- Iċċaraw liema tipi ta' data huma affettwati: X'hemm fuq is-sistema? Data bażika tal-klijenti, ordnijiet, data tas-saħħa jew tal-pagamenti, applikazzjonijiet għax-xogħol?
- Ibdlu l-aċċessi, imma b'koordinazzjoni: Il-passwords u ċ-ċwievet ibdluhom biss wara li naqblu u minn apparat nadif.
- Informaw l-assikuratur u l-avukat: Ħafna polzi jeħtieġu rapport bikri.
Kif tgħin PHP SOS b'mod konkret?
- Niġbru s-sitwazzjoni: Niċċaraw magħkom liema sistemi u tipi ta' data jistgħu jkunu affettwati u meta qam is-suspett.
- Nisalvaw u nagħlqu: Insalvaw il-logs, id-database u l-fajls mingħajr bidliet, nibblukkaw l-aċċess tal-attakkant u nagħlqu toroq miftuħa, bħal backups mhux protetti.
- Nivverifikaw u ninnaddfu: Nanalizzaw l-aċċessi, il-mistoqsijiet tad-database u l-konnessjonijiet, infittxu webshells u backdoors u neħħuhom. Fejn meħtieġ, ingibu sieħba għal forensika tal-IT li żżomm quddiem qorti.
- Insaħħu u nirrapportaw: Tirċievu skeda taż-żmien, dikjarazzjoni dwar id-data probabbilment affettwata, separata b'mod ċar bejn ippruvat, probabbli u mhux magħruf, kif ukoll rakkomandazzjonijiet għal sigurtà permanenti.
Naħdmu mill-bogħod, mingħajr vjaġġ, fil-Ġermanja kollha u fl-Ewropa.
Terminu ta' notifika: x'jitlob il-GDPR u x'nagħtu aħna
Skont l-Art. 33 GDPR, ksur tal-protezzjoni tad-data personali ġeneralment irid jiġi rrapportat lill-awtorità superviżorja mingħajr dewmien u, jekk possibbli, fi żmien 72 siegħa minn meta jsir magħruf, jekk x'aktarx ifisser riskju għall-persuni kkonċernati. Din hija informazzjoni ġenerali, mhux parir legali. Jekk u x'għandkom tirrapportaw tiddeċiduh mal-uffiċjal tal-protezzjoni tad-data jew ma' avukat.
Il-kontribut tagħna huwa l-parti teknika: x'ġara, liema sistemi kienu affettwati, liema tipi ta' data kienu hemm, kemm dam miftuħ l-aċċess, x'sar? Rapport ibbażat fuq fatti ppruvati minflok suppożizzjonijiet jista' jiġi difiż aħjar. Ħarsa ġenerali lejn l-obbligi tagħti l-paġna dwar l-obbligu ta' notifika GDPR fi 72 siegħa. Inċident ma jitnaqqasx maż-żmien; min jirrapporta kmieni u jiddokumenta nadif, huwa favorit.
Isalvaw il-provi u indirizzaw sew il-persuni kkonċernati
L-akbar periklu wara tnixxija huwa r-riflett li kollox jiġi rranġat malajr. Server maqbud ġdid huwa sabiħ, imma ma jippruva xejn iżjed. Kif tipproċedu mingħajr ma teqirdu t-traċċi jiddeskrivih Isalvaw il-provi qabel l-installazzjoni mill-ġdid. L-ordni tal-avvenimenti tista' mbagħad tinżamm f'Skeda taż-żmien ta' inċident.
Jekk il-klijenti jew is-sħab iridu jiġu nnotifikati, jgħoddu kliem ċar u fattwali. Ideat joffru Informaw lill-klijenti wara inċident u l-paġna dwar il-komunikazzjoni ta' kriżi. Jekk ilment kriminali huwiex sensibbli tiċċarawh mal-avukat tagħkom; indikazzjonijiet dwar il-punti ta' kuntatt issibu f'Ilment lill-pulizija. Jekk l-inċident jinfirex fuq diversi sistemi, ngħaddu flimkien għal Incident Response strutturat.
X'għandkom tibagħtu lilna
- deskrizzjoni qasira: meta qabdilkom xi ħaġa l-għajn, minn min, minn xiex?
- it-tipi ta' data li jinsabu fuq il-websajt jew is-server
- aċċessi għas-server jew il-permess li nitkellmu direttament mal-hoster tagħkom
- indikazzjonijiet ta' backups, esportazzjonijiet u interfaces ma' sistemi oħra
- l-ismijiet tal-aġenzija u tal-iżviluppaturi li jafu s-sistema
- l-isem tal-uffiċjal tal-protezzjoni tad-data, jekk teżisti
Għaliex PHP SOS
Naħdmu Made in Germany u, man-netwerk tas-sieħba tagħna ta' professjonisti taċ-ċibersigurtà, aħna speċjalizzati fis-sigurtà tal-IT għal aktar minn 25 sena. Ikollkom persuna waħda ta' kuntatt, kollox jiġi ddokumentat, u ngħidu b'mod miftuħ x'jista' jiġi ppruvat u x'le. Ma nwiegħdux rikostruzzjoni jekk jonqsu l-logs, u lanqas pariri legali. Nipprovdu l-fatti tekniċi li bihom intom u l-konsulenti tagħkom tistgħu tiddeċiedu.
Intom affettwati? Ċemplulna. Aħna ngħinu.
F'każ ta' tnixxija possibbli tad-data jgħodd terminu, u t-traċċi jisparixxu b'kull jum. Ikkuntattjawna issa: ċemplu jew iktbu fuq WhatsApp. Nieħdu f'idejna mill-ewwel messaġġ u nibqgħu sakemm l-inċident jingħalaq u jiġi ddokumentat. Irrapportaw emerġenza issa
Mistoqsijiet frekwenti
Kemm għandi nkun mgħaġġel biex nirrapporta tnixxija tad-data?
Skont l-Art. 33 GDPR, ksur tad-data b'riskju għall-persuni kkonċernati ġeneralment irid jiġi rrapportat lill-awtorità superviżorja mingħajr dewmien u, fejn possibbli, fi żmien 72 siegħa minn meta jsir magħruf. Jekk dan japplikax għalikom tiċċarawh mal-uffiċjal tal-protezzjoni tad-data jew ma' avukat.
Kif inkun naf jekk id-data tassew ħarġet?
Spiss biss billi jiġu analizzati l-logs tas-server, l-aċċessi għad-database u l-konnessjonijiet ħerġin. Jekk dawn it-traċċi jonqsu, it-tnixxija la tista' tiġi ppruvata u lanqas eskluża. Dan insemmuh b'mod miftuħ fir-rapport bħala mhux magħruf.
Irrid ninforma lill-klijenti tiegħi?
Jiddependi mir-riskju għall-persuni kkonċernati. Jekk huwa għoli, skont il-GDPR għandhom jiġu nnotifikati wkoll. Il-valutazzjoni legali tmiss lill-uffiċjal tal-protezzjoni tad-data jew lill-avukat; aħna nipprovdu l-bażi teknika għal dan.
X'jiġri jekk nindunna biss aktar tard li d-data marret?
Id-deċiżiv huwa meta sirtu tafu bil-ksur. Innotaw meta u kif qamet is-suspett, u isalvaw it-traċċi minn dak il-mument.
Tistgħu tgħinu wkoll jekk id-data kienet għand fornitur tas-servizz?
Niċċekkjaw x'nistgħu niċċaraw bl-aċċessi u l-informazzjoni li tirċievu. Mal-aġenzija jew mal-hoster niftehmu wara l-approvazzjoni tagħkom.