Pe scurt: Cel mai bine găsiți un furnizor de servicii de securitate IT înainte de a avea nevoie urgentă de el. Comparați ofertanții pe baza unor întrebări concrete: cum procedează, cine lucrează pe sistemele dumneavoastră, cum sunt securizate probele, ce conține raportul și unde se află limitele ofertei lor. Ofertanții serioși răspund clar și în scris la aceste întrebări. Promisiunile absolute, presiunea și descrierile vagi ale serviciilor sunt semnale de alarmă.
De ce alegerea este dificilă tocmai acum
După o situație precum PHP2Shell, cererea pentru servicii de securitate crește brusc. În același timp apar oferte care sună rapid, cuprinzător și ieftin. Pentru companiile fără departament propriu de securitate este greu să distingă calitatea de un marketing bun.
La aceasta se adaugă presiunea timpului. Cine bănuiește o intruziune vrea ajutor imediat și nu are o săptămână pentru o comparație. De aceea merită să faceți alegerea în perioade liniștite și să clarificați din timp punctele esențiale. Dacă aveți deloc nevoie de un furnizor de servicii răspunde articolul nostru Remediați singuri sau apelați la un furnizor?. Aici este vorba despre cum îl găsiți pe cel potrivit.
Găsirea unui furnizor de securitate IT: cele 12 întrebări
Puneți aceste întrebări fiecărui ofertant pe care îl luați în considerare. Răspunsurile ar trebui să fie concrete și, pe cât posibil, scrise.
- Ce sisteme cunoașteți din propria muncă? Un ofertant de securitate de rețea nu are automat experiență cu PHP-FPM, Plesk sau containere. Întrebați despre mediile în care echipa lucrează regulat.
- Cine lucrează concret pe sistemele noastre? Angajați proprii, parteneri sau subcontractori? La parteneri ar trebui să fie clar cine preia ce sarcină și cine rămâne responsabil față de dumneavoastră.
- Cum arată procedura dumneavoastră în primii pași? Răspunsurile bune menționează izolarea, securizarea probelor și inventarierea înainte de orice curățare, așa cum prevede și Lista de verificare după un atac.
- Cum securizați probele? Sunt jurnalele și fișierele securizate înainte de modificări, cu marcaj de timp și sumă de control? Este important pentru asigurare, notificări și o eventuală plângere.
- De ce accese aveți nevoie și cum le tratați? Ofertanții serioși cer doar drepturile necesare, folosesc conturi personale și returnează accesele după încheiere.
- Există un acord scris înainte de acces? Aici intră domeniul, competențele și, în cazul datelor cu caracter personal, un contract de prelucrare în numele operatorului. Mai multe la Prelucrarea în numele operatorului atunci când furnizorii de servicii accesează servere.
- Cine decide asupra pașilor cu consecințe mari? Oprirea, ștergerea, reinstalarea: ofertantul ar trebui să propună și să motiveze astfel de pași, decizia rămâne la dumneavoastră.
- Ce conține raportul final? Cereți un exemplu fără datele clienților. Un raport bun separă ce este dovedit, probabil și necunoscut și menționează punctele deschise.
- Cum comunicați pe durata comenzii? Există persoane de contact fixe, stadii intermediare regulate și un canal clar pentru întrebări urgente?
- Unde se află limitele ofertei dumneavoastră? Consultanța juridică, comunicarea cu autoritățile sau expertizele criminalistice pentru instanțe nu le preia oricine. Un ofertant serios spune asta din proprie inițiativă.
- Cum se facturează? În funcție de efort, forfetar sau ca contract-cadru? Cereți să vi se explice ce este inclus și ce nu, pentru ca ulterior să nu existe surprize.
- Ce se întâmplă după incident? Sprijină ofertantul la pregătirea ulterioară, la consolidare și la o asistență permanentă, sau comanda se încheie cu curățarea?
Semnale de alarmă în oferte
Anumite formulări ar trebui să vă pună în gardă. Printre ele se numără promisiunile de securitate absolută, afirmația că după o curățare „sigur nu mai este nimic” pe server și afirmațiile care cunosc deja rezultatul fără inventariere. Ofertanții buni vorbesc despre probabilități și dovezi.
Prudența se impune și atunci când un ofertant insistă pentru accese înainte ca domeniul și competențele să fie clarificate sau când vă abordează nesolicitat prin e-mail sau telefon și susține că serverul dumneavoastră a fost spart. În săptămânile de criză, escrocii folosesc astfel de scheme. Verificați expeditorul pe o cale independentă înainte de a reacționa.
Încă o indicație: logo-urile, sigiliile și distincțiile pot fi puse ușor pe un site. În caz de îndoială, întrebați cine a acordat un sigiliu și ce a fost verificat pentru aceasta.
Repere publice de orientare
BSI publică liste de furnizori de servicii calificați pentru anumite domenii, de exemplu pentru reacția la așa-numitele atacuri APT, adică atacuri țintite, de lungă durată, și pentru apărarea împotriva atacurilor DDoS. Aceste liste sunt o bună orientare pentru organizații cu nevoie corespunzătoare. Un incident tipic pe un singur server web nu intră adesea în aceste categorii; aici vin în discuție și ofertanți care nu sunt listați acolo.
Utile sunt, de asemenea, recomandările din propria rețea, de exemplu de la asociații profesionale, camere, asigurătorul dumneavoastră sau alte companii care au trăit un incident. Unii asigurători cibernetici menționează în condițiile lor persoane de contact sau furnizori de servicii proprii pentru cazul de daună. Verificați polița înainte de a comanda singuri.
Consemnați răspunsurile la cele douăsprezece întrebări într-un scurt tabel și atașați-l planului de urgență. În caz de urgență știți astfel imediat pe cine sunați și ce s-a convenit.
Consemnarea contractuală a ceea ce contează
Chiar și cu o alegere bună, punctele esențiale ar trebui reglementate în scris: domeniul serviciilor, accesele și returnarea lor, confidențialitatea, tratarea probelor, obligațiile de raportare și facturarea. Ce clauze sunt sensibile descrie Contractele cu furnizorii de servicii IT: reglementarea clară a obligațiilor de securitate. Dacă contractul dumneavoastră este corect juridic verifică un avocat; noi livrăm punctele tehnice pentru aceasta.
Cum ajută PHP SOS concret?
- Răspundem în scris la cele douăsprezece întrebări pentru propria ofertă, înainte de a ne angaja, inclusiv în privința limitelor serviciilor noastre.
- Spunem deschis ce sarcini preluăm noi înșine și unde lucrăm cu parteneri specializați, de exemplu la criminalistică sau teste de penetrare.
- Convenim domeniul, competențele și, la nevoie, prelucrarea în numele operatorului înainte de primul acces.
- În caz de incident lucrăm după procedura Incident Response: izolăm, securizăm, curățăm, documentăm.
Concluzie
Furnizorul potrivit de securitate nu îl recunoașteți după cea mai tare promisiune, ci după răspunsuri clare la întrebări concrete. Cine pune cele douăsprezece întrebări în perioade liniștite și consemnează rezultatele decide mai repede și mai bine în caz de urgență.
Întrebări frecvente
Cum recunosc un furnizor serios de servicii de securitate IT?
După afirmații clare despre procedură, responsabilități și limite, după un acord scris înainte de acces și după un raport care separă ce este dovedit de ce este presupus. Neîncrederea este justificată în cazul promisiunilor absolute și al presiunii de a preda imediat accesele.
Ține BSI o listă de furnizori de servicii?
BSI publică liste de furnizori de servicii calificați pentru anumite domenii, de exemplu pentru reacția la atacuri APT și pentru apărarea împotriva atacurilor DDoS. Aceste liste privesc situații speciale; pentru un incident tipic pe un server web vin în discuție și alți ofertanți.
Ar trebui să solicit mai multe oferte?
La comenzi planificabile precum consolidarea, auditul sau un contract de mentenanță, da. În urgența acută lipsește adesea timpul pentru asta. Cu atât mai important este să alegeți un ofertant în prealabil și să clarificați punctele esențiale înainte să se întâmple ceva.
Are voie furnizorul să oprească singur sisteme sau să șteargă date?
Numai dacă ați convenit explicit acest lucru. Un furnizor bun întreabă la pașii cu consecințe mari și documentează decizia dumneavoastră. Stabiliți în prealabil cine din partea dumneavoastră are voie să ia astfel de decizii.