Stručne: Ak máte podozrenie, že údaje unikli cez váš web, rozhodujúcim faktorom je čas. Ste postihnutý? Ozvite sa hneď. Na diaľku zabezpečíme stopy, technicky objasníme, ktoré údaje môžu byť dotknuté, uzavrieme prístup a dodáme spoľahlivú dokumentáciu pre zodpovednú osobu pre ochranu údajov, právnika a poisťovateľa.
Teraz nič nemažte a nič neinštalujte odznova. Logy, databáza a súbory sú jediné doklady o tom, čo uniklo a čo nie. Kto ich prepíše, nebude môcť neskôr nič preukázať. Nahláste núdzový prípad a preberáme prípad od prvej správy.
Ste postihnutý? Podľa čoho možno rozpoznať únik údajov cez web
Únik údajov sa často stane nepozorovane. Náznaky zvyčajne vyplývajú z vedľajších účinkov:
- Zákazníci hlásia, že údaje, ktoré mali iba vy, sa objavujú inde, alebo že dostávajú phishingové e-maily so správnymi detailmi objednávky.
- Databáza je nápadne silno zaťažená alebo exporty a dumpy ležia na miestach, kde ste ich nevytvorili.
- V logoch sa ukazujú hromadné dopyty na zoznamy zákazníkov, objednávky alebo používateľské profily, často v rovnomernom takte.
- Váš server nadväzuje odchádzajúce spojenia na adresy, ktoré nepoznáte, alebo prenáša nezvyčajne veľa údajov.
- Existujú nové administrátorské účty, zmenené heslá alebo prihlásenia v nezvyčajných časoch.
- Bezpečnostná výskumníčka, novinár alebo úrad vás upozorní na voľne dostupné údaje.
- Na vašom serveri ležia nechránené zálohy, súbory
.envalebo adresáre, ktoré môže otvoriť ktokoľvek.
Posledný bod je únik bez útoku: Kto uloží súbor zálohy do webového adresára, sprístupní údaje bez akéhokoľvek hacku. Aj to môže podliehať oznamovacej povinnosti.
Čo urobiť hneď
- Zaznamenať čas: Poznačte si, kedy a ako ste sa o podozrení dozvedeli. Tento okamih je dôležitý pre lehoty.
- Obmedziť prístup: Dotknuté oblasti, napríklad zákaznícky účet alebo exportné funkcie, dočasne odpojte od siete alebo prepnite do režimu údržby, ak by údaje mohli naďalej unikať.
- Zabezpečiť stopy: Logy servera, databázu a súborový systém nemeňte. Požiadajte poskytovateľa hostingu, aby uchoval protokoly.
- Zapojiť zodpovednú osobu pre ochranu údajov: Informujte interne zodpovednú osobu alebo externú zodpovednú osobu pre ochranu údajov, aby oznamovacia lehota zostala na očiach.
- Objasniť dotknuté druhy údajov: Čo sa v systéme nachádza? Kmeňové údaje zákazníkov, objednávky, zdravotné alebo platobné údaje, žiadosti o zamestnanie?
- Prístupy meniť, ale koordinovane: Heslá a kľúče meňte až po dohode a z čistého zariadenia.
- Informovať poisťovateľa a právnika: Mnohé poistky vyžadujú včasné oznámenie.
Ako PHP SOS konkrétne pomáha?
- Zmapovať situáciu: S vami objasníme, ktoré systémy a druhy údajov môžu byť dotknuté a kedy vzniklo podozrenie.
- Zabezpečiť a uzavrieť: Zabezpečíme logy, databázu a súbory nezmenené, zablokujeme prístup útočníka a uzavrieme otvorené cesty, napríklad nechránené zálohy.
- Skontrolovať a vyčistiť: Vyhodnocujeme prístupy, dopyty do databázy a spojenia, hľadáme webshelly a zadné vrátka a odstraňujeme ich. V prípade potreby prizveme partnerov pre súdne použiteľnú IT forenznú analýzu.
- Spevniť a podať správu: Dostanete časovú os, výrok o pravdepodobne dotknutých údajoch, jasne oddelený na preukázané, pravdepodobné a neznáme, a odporúčania na trvalé zabezpečenie.
Pracujeme na diaľku, bez výjazdu, v celej Európe.
Oznamovacia lehota: čo vyžaduje GDPR a čím prispievame my
Podľa čl. 33 GDPR sa porušenie ochrany osobných údajov v zásade oznamuje dozornému orgánu bez zbytočného odkladu, podľa možnosti do 72 hodín od okamihu, keď sa o ňom dozviete, ak pravdepodobne znamená riziko pre dotknuté osoby. Je to všeobecná informácia, nie právne poradenstvo. Či a čo musíte oznámiť, rozhodnete spolu so zodpovednou osobou pre ochranu údajov alebo s právnikom.
Náš príspevok je technická stránka: Čo sa stalo, ktoré systémy boli dotknuté, aké druhy údajov tam ležali, ako dlho bol prístup otvorený, čo sa podnikalo? Oznámenie, ktoré sa opiera o preukázané fakty a nie o domnienky, sa dá lepšie obhájiť. Prehľad povinností poskytuje stránka o oznamovacej povinnosti podľa GDPR do 72 hodín. Incident sa časom nezmenšuje; kto oznámi včas a čisto zdokumentuje, je v prednosti.
Zabezpečenie dôkazov a správne oslovenie dotknutých osôb
Najväčším nebezpečenstvom po úniku je reflex všetko rýchlo opraviť. Čerstvo nainštalovaný server je pekný, ale už nič nedokazuje. Ako postupovať bez zničenia stôp, popisuje Zabezpečenie dôkazov pred novou inštaláciou. Poradie udalostí sa potom dá zaznamenať v časovej osi incidentu.
Ak sa musia informovať zákazníci alebo partneri, záleží na jasných, vecných slovách. Podnety poskytujú Informovanie zákazníkov po incidente a stránka o krízovej komunikácii. Či je trestné oznámenie zmysluplné, objasnite so svojím právnikom; informácie o kontaktných miestach nájdete v časti Trestné oznámenie na polícii. Ak sa incident rozšíri na viac systémov, spoločne prejdeme na štruktúrovanú Incident Response.
Čo by ste nám mali poslať
- krátky opis: kedy ste si niečo všimli, kto, podľa čoho?
- druhy údajov, ktoré ležia na webe alebo serveri
- prístupy k serveru alebo súhlas, aby sme mohli komunikovať priamo s vaším poskytovateľom hostingu
- informácie o zálohách, exportoch a rozhraniach na iné systémy
- mená agentúry a vývojárov, ktorí systém poznajú
- meno zodpovednej osoby pre ochranu údajov, ak existuje
Prečo PHP SOS
Pracujeme Made in Germany a vďaka partnerskej sieti kybernetických profesionálov sa už vyše 25 rokov špecializujeme na IT bezpečnosť. Máte jedného kontaktného partnera, všetko sa dokumentuje a otvorene povieme, čo sa dá preukázať a čo nie. Nesľubujeme rekonštrukciu, ak logy chýbajú, ani právne poradenstvo. Dodáme technické fakty, na základe ktorých môžete rozhodovať vy a vaši poradcovia.
Ste postihnutý? Zavolajte. Pomôžeme vám.
Pri možnom úniku údajov beží lehota a stopy miznú s každým dňom. Ozvite sa hneď: zavolajte alebo napíšte cez WhatsApp. Preberáme prípad od prvej správy a zostávame pri ňom, kým nie je incident uzavretý a zdokumentovaný. Nahlásiť núdzový prípad teraz
Časté otázky
Ako rýchlo musím únik údajov nahlásiť?
Podľa čl. 33 GDPR sa porušenie ochrany údajov s rizikom pre dotknuté osoby v zásade oznamuje dozornému orgánu bez zbytočného odkladu a podľa možnosti do 72 hodín od okamihu, keď sa o ňom dozviete. Či to platí vo vašom prípade, objasnite so zodpovednou osobou pre ochranu údajov alebo s právnikom.
Ako zistím, či údaje skutočne unikli?
Často iba vyhodnotením logov servera, prístupov do databázy a odchádzajúcich spojení. Ak tieto stopy chýbajú, únik sa nedá ani preukázať, ani vylúčiť. V správe to otvorene označíme ako neznáme.
Musím informovať svojich zákazníkov?
Závisí to od rizika pre dotknuté osoby. Ak je vysoké, musíte ich podľa GDPR upovedomiť aj vy. Právne posúdenie patrí zodpovedným osobám pre ochranu údajov alebo právnikovi; technický základ na to dodáme my.
Čo sa stane, ak zistím až neskôr, že údaje zmizli?
Rozhodujúce je, kedy ste sa o porušení dozvedeli. Zaznamenajte, kedy a ako vzniklo podozrenie, a od tohto okamihu zabezpečte stopy.
Môžete pomôcť aj vtedy, ak údaje ležali u dodávateľa?
Preveríme, čo vieme objasniť s prístupmi a informáciami, ktoré získate. S agentúrou alebo poskytovateľom hostingu sa dohodneme po vašom schválení.