Fil-qosor: Intom affettwati? Ċemplulna. Aħna ngħinu. Jekk għandkom emerġenza tal-IT fuq is-server tal-web u ebda espert disponibbli, ikkummissjonawna b'messaġġ wieħed: nieħdu f'idejna mill-ewwel messaġġ, naħdmu mill-bogħod mingħajr vjaġġ u nżommu kollox bil-miktub sakemm l-inċident jingħalaq u jiġi ddokumentat.
Issa tħassru xejn u terġgħux twaqqfu xejn mill-ġdid. Lanqas bħala preparazzjoni għall-fornitur. L-istat tas-sistema huwa l-aktar prova importanti. Irrapportaw emerġenza u niċċaraw l-aċċessi u r-rwoli flimkien.
Intom affettwati? Meta jkun meħtieġ fornitur għal emerġenzi
Mhux kull disturb huwa inċident ta' sigurtà. Fornitur għall-emerġenza huwa sensibbli jekk japplika tal-inqas wieħed minn dawn il-punti:
- Is-server tal-web tagħkom iġib ruħu b'mod li jaqbad l-għajn, u ħadd fid-dar ma jista' jikklassifika l-kawża.
- Hemm suspett ta' kodiċi malizzjuż, ta' dħul jew ta' data li ħarġet 'il barra.
- Il-hoster issospenda l-offerta jew jitlob tindif.
- Il-verżjoni ta' PHP tagħkom hija antika jew mhux ċara, u ma tafux jekk il-vulnerabbiltajiet ta' PHP2Shell ġewx sfruttati.
- L-IT proprja jew l-aġenzija ma tistax tintlaħaq jew m'għandhiex esperjenza b'inċidenti.
Is-suspett huwa biżżejjed. Jekk tistgħu tkomplu weħidkom jew għandkom bżonn appoġġ, jista' jiġi mkejjel bil-paġna Rranġaw weħidkom jew ġibu fornitur?.
X'għandkom tagħmlu minnufih
- Iffrizaw l-istat. Ebda bidla fis-server, ebda azzjoni ta' tindif, ebda aġġornamenti magħmula f'għamja.
- Elenkaw l-aċċessi. Liema aċċessi tal-pannell, SSH, CMS u database teżistu, u min jamministrahom?
- Informaw lill-hoster. Itolbuh iżomm il-logs u s-snapshots. Taħbux xejn minn dak li jrid ikun jaf.
- Iffissaw deċiżur. Min fil-kumpanija japprova t-twaqqif, ir-restarts u l-bidla tal-passwords?
- Iċċaraw is-sitwazzjoni tad-data. Fuq is-sistema hemm data personali, data tal-pagamenti jew sigrieti tan-negozju?
- Informaw lill-involuti. L-uffiċjal tal-protezzjoni tad-data u, jekk teżisti, l-assikuratur taċ-ċibersigurtà.
- Ikkummissjonaw fornitur. Ċemplu jew iktbu fuq WhatsApp. Nieħdu f'idejna mill-ewwel messaġġ.
Kif taħdem il-kummissjoni
Emerġenza ma tantx tħalli ħin għal proċess twil ta' kuntratt, imma lanqas ma tħalli nuqqasijiet fir-responsabbiltà u fil-protezzjoni tad-data. Għalhekk nimxu f'din l-ordni:
- L-ewwel konversazzjoni: Nisimgħu s-sitwazzjoni u nistaqsu l-ftit mistoqsijiet meħtieġa għal evalwazzjoni inizjali.
- Niftehmu fuq il-qafas: Niċċaraw flimkien liema sistemi nistgħu niċċekkjaw, min jiddeċiedi u kif nikkomunikaw.
- Nirregolaw il-protezzjoni tad-data: Jekk naċċessaw sistemi b'data personali, niddiskutu l-ftehim meħtieġ dwar l-ipproċessar tad-data. Il-prinċipji jispjegahom il-paġna Ipproċessar tad-data fl-aċċess għas-server.
- Nistabbilixxu l-aċċess: Tagħtuna biss id-drittijiet meħtieġa għall-inkarigu. Wara t-tmiem l-aċċessi jerġgħu jitneħħew.
- Xogħol u rapporti: Niġu f'kuntatt b'aġġornamenti intermedji u nżommu r-riżultati bil-miktub.
Kif tqabblu fornituri b'mod ġenerali jinsab f'Kif tagħżlu fornitur tas-sigurtà tal-IT: 12-il mistoqsija. L-obbligi kuntrattwali dwar is-sigurtà jittratta Kuntratti ma' fornituri: nirregolaw b'mod ċar l-obbligi tas-sigurtà.
Kif tgħin PHP SOS b'mod konkret?
- Niġbru s-sitwazzjoni: X'ġara, liema servers jaħdmu, liema verżjonijiet ta' PHP u liema modalità tat-tħaddim (PHP-FPM, mod_php, LiteSpeed) qed jintużaw?
- Nisalvaw u nagħlqu: Nisalvaw il-logs, il-fajls u d-database. Imbagħad insolvu l-kawża: patch, konfigurazzjoni jew imblukkar ta' aċċessi, b'restart tal-proċessi kollha ta' PHP.
- Nivverifikaw u ninnaddfu: Infittxu webshells, backdoors, cronjobs u aċċessi barranin u neħħuhom jew inbnu mill-ġdid minn sorsi nodfa.
- Insaħħu u nirrapportaw: Tirċievu rapport b'skeda taż-żmien, sejbiet u rakkomandazzjonijiet. F'inċidenti akbar ngħaddu għal Incident Response.
Jekk għalissa tidħol biss il-vulnerabbiltà ta' PHP u l-prova tal-patch, jaqbel l-għajnuna urġenti għal PHP2Shell għall-kumpaniji. Jekk hemm kodiċi malizzjuż, il-punt tat-tluq it-tajjeb huwa t-tneħħija tal-malware.
Kif tagħrfu fornitur serju għall-emerġenzi
Fl-emerġenza ħafna jaqbdu l-ewwel fornitur li jsibu. Tliet mistoqsijiet jgħinu biex fi ftit minuti jinħoloq ordni. L-ewwel: l-ewwel jiġi salvat u biss imbagħad mibdul? Min “jirranġa” minnufih jipprevjeni l-investigazzjoni aktar tard. It-tieni: dak li nstab u sar jinżamm bil-miktub? Mingħajr dokumentazzjoni la l-assikuratur u lanqas l-uffiċjali tal-protezzjoni tad-data ma jistgħu jagħmlu xejn biha. It-tielet: jissemmew il-limiti? Fornitur li jgħid li kollox huwa fattibbli qabel ma jkun ra s-sistema għandu jiġi ttrattat b'reqqa.
Iċċekkjaw ukoll jekk il-fornitur jifhimx il-modalità tat-tħaddim tagħkom. PHP-FPM, Apache b'mod_php, php-cgi, FrankenPHP u LiteSpeed iġibu ruħhom b'mod differenti meta jiġu ppatchjati, u wara l-aġġornament il-proċessi kollha jridu jerġgħu jibdew, inkella l-istat qadim ikompli jaħdem fil-memorja.
X'ma jistax jagħmel fornitur ta' emerġenza
Tiswa li l-limiti jkunu magħrufa minn qabel. L-ebda fornitur ma jista' jipproduċi retroattivament logs li ma nkitbux qatt jew li diġà nkitbu fuqhom. Meta jonqsu t-traċċi, insemmu n-nuqqasijiet b'mod miftuħ. Lanqas ħadd ma jista' jassigura li sistema mnaddfa ma tiġix attakkata qatt iżjed. U l-pariri legali mhumiex parti mill-inkarigu tagħna: mistoqsijiet dwar obbligi ta' notifika, responsabbiltà u assigurazzjoni jmorru għand l-uffiċjali tal-protezzjoni tad-data, l-avukat u l-assikuratur; aħna nipprovdulhom il-fatti tekniċi.
X'għandkom tibagħtu lilna
- deskrizzjoni qasira tal-inċident u tal-mument meta nnutajtuh
- id-dominji u s-servers affettwati u, safejn magħruf, il-verżjoni ta' PHP
- l-isem tal-hoster u t-tip ta' kuntratt (shared hosting, vServer, root server, server ġestit)
- persuna ta' kuntatt b'awtorità li tiddeċiedi
- backups eżistenti u l-istat tagħhom
Għaliex PHP SOS
Naħdmu Made in Germany u, man-netwerk tas-sieħba tagħna ta' professjonisti taċ-ċibersigurtà, aħna speċjalizzati fis-sigurtà tal-IT għal aktar minn 25 sena. Titkellmu ma' persuna fissa ta' kuntatt, naħdmu mill-bogħod fil-Ġermanja kollha u fl-Ewropa u niddokumentaw kull pass. Ngħidu b'mod miftuħ x'inhu ppruvat u x'le, u ma nagħmlu l-ebda wegħdiet li l-ebda fornitur serju ma jista' jagħti. L-ordni tagħna hija dejjem l-istess: l-ewwel insalvaw, imbagħad inbiddlu, imbagħad nirrapportaw.
Intom affettwati? Ċemplulna. Aħna ngħinu.
Tkomplux tfittxu l-fornitur it-tajjeb waqt li l-inċident għaddej. Ċemplu jew iktbu fuq WhatsApp, nieħdu f'idejna mill-ewwel messaġġ. Irrapportaw emerġenza issa.
Mistoqsijiet frekwenti
Kif nagħraf fornitur tajjeb għal emerġenzi tal-IT?
Isalva t-traċċi qabel ma jibdel xi ħaġa, jiddistingwi b'mod miftuħ bejn dak li huwa ppruvat u dak li huwa suppost, jiddokumenta kull pass u ma jwiegħed ebda miraklu. Kunu ddubitaw minn dikjarazzjonijiet bħal “kollox garantit nadif”, għax ħadd ma jista' jassigura dan b'mod serju.
Liema aċċessi jeħtieġ fornitur f'emerġenza tal-IT?
Ġeneralment aċċess SSH jew tal-pannell għas-server, aċċess għall-backend tas-CMS u għad-database jew il-permess tagħkom li jitkellem mal-hoster. Agħtu biss dak li huwa meħtieġ u innotaw min irċieva liema aċċess u meta.
Għandi bżonn kuntratt ta' pproċessar tad-data għall-aċċess mill-bogħod?
Jekk fornitur jaċċessa sistemi b'data personali, ġeneralment tkun meħtieġa ftehim dwar l-ipproċessar tad-data. Il-valutazzjoni tagħmilha l-uffiċjali tal-protezzjoni tad-data jew l-avukati. Niċċaraw dan magħkom mill-bidu nett.
X'inhi d-differenza bejn Incident Response u tneħħija tal-malware?
It-tneħħija tal-malware tnaddaf sistema infettata. Incident Response hija usa': tkopri l-istampa tas-sitwazzjoni, il-konteniment, it-tindif, il-komunikazzjoni u l-ħidma ta' wara, spiss fuq diversi sistemi.
Il-hoster tiegħi jrid jiġi involut?
Spiss iva, pereżempju għal snapshots, logs jew it-tneħħija ta' sospensjonijiet. Niġi f'qbil mal-hoster tagħkom, sakemm tippermettulna dan. X'jista' jiġi vverifikat jiddependi mid-drittijiet li nirċievu.