Fil-qosor: Intom affettwati? Ċemplulna. Aħna ngħinu. Wara attakk ta' hackers fuq il-kumpanija tagħkom, bħala direzzjoni qabel kollox għandkom bżonn persuna ta' kuntatt li tieħu f'idejha l-parti teknika, biex intom tkunu tistgħu tiddeċiedu. Naħdmu mill-bogħod, insalvaw it-traċċi, nagħlqu l-bieb tad-dħul, innaddfu u niddokumentaw, sakemm l-inċident jingħalaq.
Issa tħassru xejn u terġgħux twaqqfu xejn mill-ġdid. Itolbu wkoll lill-IT u lill-hoster tagħkom biex għalissa ma jibdlu xejn. Tindif bil-għaġla jeqred il-provi li għandkom bżonn għall-assigurazzjoni, għall-protezzjoni tad-data u għall-pulizija. Irrapportaw emerġenza; nieħdu f'idejna mill-ewwel messaġġ.
Intom affettwati? Kif id-direzzjoni tinnota attakk
Attakk ta' hackers rarament jibda b'messaġġ mill-IT. Spiss l-ewwel indikazzjoni tiġi minn barra:
- Klijent jew sieħeb tan-negozju jirrapporta mejl stramb, rindirizzament jew twissija fil-browser.
- Il-hoster isospendi l-websajt jew jikteb li nstab kodiċi malizzjuż.
- Il-websajt turi kontenut barrani, spam jew tġib ruħha differenti mis-soltu.
- L-IT tagħkom tirrapporta fajls, kontijiet jew proċessi mhux magħrufa fuq is-server tal-web.
- Hemm estorsjoni, offerta ta' data fuq in-netwerk jew messaġġ minn awtoritajiet.
Attakk jista' jkun hemm anke mingħajr sinjal ċar. Mill-pubblikazzjoni tal-vulnerabbiltajiet ta' PHP PHP2Shell, il-BSI iwissi bil-livell ta' twissija 3 / Oranġjo; tentattivi ta' attakk ġew osservati skont Cloudflare u Patchstack. Jekk il-kumpanija tagħkom hijiex affettwata niċċaraw bi pjaċir, mingħajr ma jkollkom tippruvaw is-suspett. Sinjali tekniċi jinsabu f'Jien diġà kompromess?.
X'għandkom tagħmlu minnufih
- Ħatru deċiżur. Persuna waħda li tista' tiddeċiedi f'isem il-kumpanija dwar twaqqif, restarts u bidla tal-passwords, u li tista' tintlaħaq.
- Ħallu xejn ma jinbidel. Ebda tħassir, ebda installazzjoni ġdida, ebda ritorn tal-backups qabel is-salvataġġ tat-traċċi.
- Iktbu s-sitwazzjoni fil-qosor. X'ġie nnutat, meta u minn min? Liema sistemi u data jistgħu jkunu affettwati?
- Informaw l-uffiċjal tal-protezzjoni tad-data. Jekk hemm data personali affettwata, jista' jkun li għaddej terminu. Aqraw dwar dan l-obbligu ta' notifika GDPR.
- Iċċekkjaw l-assikuratur. Jekk teżisti polza taċ-ċibersigurtà, ta' spiss tirregola meta u kif għandkom tirrapportaw il-ħsara. Dak li jgħodd jiddeskrivih Assigurazzjoni ċibernetika f'każ ta' ħsara.
- Qablu dwar il-komunikazzjoni lejn barra. Min jitkellem mal-klijenti, mal-istampa u mal-impjegati? Għajnuna f'dan tagħti l-paġna Komunikazzjoni ta' kriżi wara attakk.
- Ikkuntattjawna issa. Ċemplu jew iktbu fuq WhatsApp.
X'għandha tiċċara d-direzzjoni u x'nieħdu f'idejna aħna
Attakk ta' hackers huwa avveniment tekniku u intraprenditorjali. Id-deċiżjonijiet jibqgħu għandkom; ix-xogħol tekniku nistgħu nġorru aħna.
| Mistoqsija | Responsabbli |
|---|---|
| Il-websajt jew il-ħanut jitwaqqfu temporanjament? | Intom tiddeċiedu, aħna nuru l-konsegwenzi u l-alternattivi |
| Id-data ħarġet 'il barra, u liema? | Aħna nipprovdu l-fatti tekniċi mil-logs u mill-fajls |
| Hemm obbligu ta' notifika? | L-uffiċjal tal-protezzjoni tad-data jew l-avukat, bir-rapport tagħna |
| Issir ilment lill-pulizija? | Intom tiddeċiedu, aħna nsalvaw il-provi qabel |
| Kif jiġu infurmati l-klijenti? | Intom, ma' esperti tal-komunikazzjoni; aħna nipprovdu s-sitwazzjoni fattwali |
| Kif jirritorna s-server nadif? | Aħna, flimkien mal-IT tagħkom |
Dwar ir-responsabbiltà tad-direzzjoni għal vulnerabbiltajiet fis-sigurtà ma nagħtux pariri legali; informazzjoni ġenerali tinsab f'Responsabbiltà tad-direzzjoni. Id-deċiżjoni dwar ilment kriminali tiffaċilitaha l-paġna dwar il-Punti ta' kuntatt ċentrali taċ-ċiberkriminalità.
Il-kontinwità tan-negozju u l-inċident flimkien
Minbarra t-teknika, fl-ewwel sigħat tqajjem l-urġenza kif jibqa' għaddej in-negozju. Jekk ordnijiet, ibbukkjar ta' appuntamenti jew ordnijiet jiddependu mill-websajt, l-operat jeħtieġ soluzzjoni intermedja: paġna ta' manutenzjoni b'numru tat-telefon, formola fuq sistema nadifa jew ipproċessar bit-telefon u bil-mejl. Skont rapporti tal-midja, fil-kuntest tas-sitwazzjoni ta' PHP2Shell awtoritajiet neħħew bħala prekawzjoni l-paġni tagħhom min-netwerk u baqgħu jintlaħqu bit-telefon u bil-mejl; dan juri li t-twaqqif u d-disponibbiltà jistgħu jaqblu flimkien.
Tkellmu wkoll mal-persunal tagħkom. Min jaf bl-inċident ma jaqax f'mejls ta' phishing, li issa spiss jiġu mibgħuta wara, u ma jagħtix informazzjoni 'l barra li aktar tard tidher kontradittorja. Żommu d-dikjarazzjonijiet dwar l-inċident qosra u li jistgħu jiġu ppruvati. Suppożizzjonijiet ma jmissux f'mejl lill-klijenti; dak li nafu żgur, dak li nissuppożu u dak li għadu miftuħ niddistingwuh espliċitament fir-rapport tagħna.
Kif tgħin PHP SOS b'mod konkret?
- Niġbru s-sitwazzjoni: F'ewwel konversazzjoni niċċaraw x'inhu magħruf, liema sistemi jistgħu jkunu affettwati u x'hemm fuqhom. Tirċievu evalwazzjoni qasira bil-passi li jmiss.
- Nisalvaw u nagħlqu: Il-fajls, id-database u l-logs jiġu salvati qabel ma tinbidel xi ħaġa. Imbagħad niżolaw u nagħlqu l-punt tad-dħul, fil-każ ta' PHP2Shell b'patch u restart tal-proċessi kollha.
- Nivverifikaw u ninnaddfu: Infittxu backdoors, aċċessi barranin u fajls immanipulati u nirranġaw. Fejn meħtieġ, nibnu mill-ġdid minn sorsi affidabbli.
- Insaħħu u nirrapportaw: Tirċievu rapport li jinqara għall-protezzjoni tad-data, għall-assikuratur u għas-sħab tan-negozju, flimkien ma' rakkomandazzjonijiet għal wara.
Jekk l-inċident jikber 'il barra minn server wieħed, ngħaddu għal Incident Response strutturat. Jekk tinħtieġ investigazzjoni li żżomm quddiem qorti, ngħaqqdu sħab speċjalizzati għal forensika tal-IT.
X'għandkom tibagħtu lilna
- L-isem u l-mod kif tintlaħaq il-persuna deċiżiva fil-kumpanija
- Deskrizzjoni qasira: x'qabad l-għajn, meta, minn min?
- Dettalji dwar is-sistema affettwata u dwar il-hoster jew il-fornitur tas-servizz
- Indikazzjonijiet ta' assigurazzjoni ċibernetika eżistenti u tal-uffiċċju kompetenti tal-protezzjoni tad-data
- Aċċess għas-server jew il-permess li nitkellmu direttament mal-hoster tagħkom
Għaliex PHP SOS
Naħdmu Made in Germany u, man-netwerk tas-sieħba tagħna ta' professjonisti taċ-ċibersigurtà, aħna speċjalizzati fis-sigurtà tal-IT għal aktar minn 25 sena. Ikollkom persuna ta' kuntatt minflok linja ta' stennija. Naħdmu mill-bogħod, mingħajr vjaġġ, fil-Ġermanja kollha u fl-Ewropa. Kull pass jiġi ddokumentat, ukoll biex tkunu tistgħu tippruvaw lill-assikuratur, lill-protezzjoni tad-data u lis-sħab tan-negozju x'ġara. Ngħidulkom b'mod miftuħ x'inhu ppruvat u x'inhu biss probabbli, u ma nwiegħdu xejn li ħadd ma jista' jżomm. Kemm jista' jiswa inċident tiddeskrivih il-paġna Spejjeż ta' hack.
Intom affettwati? Ċemplulna. Aħna ngħinu.
Kemm aktar kmieni jiġu salvati t-traċċi, aktar jista' jiġi ppruvat aktar tard. Nieħdu f'idejna mill-ewwel messaġġ u nibqgħu sakemm l-inċident jingħalaq u jiġi ddokumentat. Irrapportaw emerġenza issa.
Mistoqsijiet frekwenti
Attakk ta' hackers fuq il-kumpanija: x'għandha tagħmel l-ewwel nett id-direzzjoni?
Taħtar persuna waħda bħala deċiżur u persuna ta' kuntatt, ma tħassar u ma terġax twaqqaf xejn, u ġġib għajnuna teknika. Fl-istess ħin l-uffiċjal tal-protezzjoni tad-data u, jekk teżisti, l-assikuratur taċ-ċibersigurtà għandhom jiġu mgħarrfa. Is-sitwazzjoni teknika niċċaraw magħkom.
Meta jrid jiġi rrapportat attakk ta' hackers?
Jekk hemm data personali affettwata, jista' jkun meħtieġ rapport lill-awtorità tal-protezzjoni tad-data fi żmien 72 siegħa. Jekk l-obbligu japplikax jevalwawh l-uffiċjali tal-protezzjoni tad-data jew l-avukati. Aħna nipprovdu l-fatti tekniċi għal dan.
Għandi nirrapporta l-attakk lill-pulizija?
Ħafna kumpaniji jagħmlu dan, anke għax l-assiguraturi jew is-sħab tan-negozju jistennewh. Il-pulizija għandha għal dan punti ta' kuntatt ċentrali taċ-ċiberkriminalità (Zentrale Ansprechstellen Cybercrime, ZAC, fil-Ġermanja). Biex il-provi jibqgħu użabbli, it-traċċi għandhom jiġu salvati qabel.
Neħtieġu fornitur tas-servizz bħala kumpanija jekk għandna IT proprja?
Spiss iva. L-IT interna tafu l-operat normali, imma rarament is-salvataġġ tat-traċċi u t-tindif wara dħul. Naħdmu mal-IT tagħkom u nieħdu l-parti li l-esperjenza jew il-ħin tonqos għaliha fid-dar.
Kemm jiswa attakk ta' hackers lill-kumpanija?
Jiddependi mid-durata, mis-sitwazzjoni tad-data u mill-interruzzjoni tan-negozju. Posti tipiċi tal-ispiża jinsabu fil-paġna tagħna dwar l-ispejjeż ta' hack. Ma nsemmux ċifra mingħajr ma nafu s-sitwazzjoni tagħkom.