Stručne: Ste postihnutý? Zavolajte. Pomôžeme vám. Po hackerskom útoku na vašu firmu potrebujete ako vedenie predovšetkým kontaktnú osobu, ktorá prevezme technickú časť, aby ste mohli rozhodovať. Pracujeme na diaľku, zabezpečujeme stopy, uzatvárame vstupné dvere, čistíme a dokumentujeme, kým nie je incident uzavretý.
Teraz nič nemažte a nič neinštalujte odznova. Požiadajte aj svoje IT a poskytovateľa hostingu, aby zatiaľ nič nemenili. Upratovanie v zápale boja ničí dôkazy, ktoré potrebujete pre poistenie, ochranu údajov a políciu. Nahláste núdzový prípad, preberáme to od prvej správy.
Ste postihnutý? Podľa čoho vedenie spozná útok
Hackerský útok len zriedka začína hlásením od IT. Prvý náznak často príde zvonka:
- Zákazník alebo obchodný partner nahlási zvláštny e-mail, presmerovanie alebo upozornenie v prehliadači.
- Poskytovateľ hostingu zablokuje web alebo napíše, že sa našiel škodlivý kód.
- Web zobrazuje cudzí obsah, spam alebo sa správa inak než zvyčajne.
- Vaše IT hlási neznáme súbory, účty alebo procesy na webovom serveri.
- Objaví sa vydieranie, ponuka vašich údajov na internete alebo hlásenie od úradov.
Útok môže prebiehať aj bez jednoznačného znaku. Od zverejnenia zraniteľností PHP2Shell BSI varuje stupňom varovania 3 / oranžový; pokusy o útok sa podľa Cloudflare a Patchstack pozorovali. Či je vaša firma postihnutá, radi objasníme, bez toho, aby ste museli podozrenie dokazovať. Odborné príznaky nájdete v časti Som už kompromitovaný?.
Čo urobiť hneď
- Určiť rozhodujúcu osobu. Jedna osoba smie za firmu rozhodovať o vypnutí, reštartoch a zmene hesiel a je dosiahnuteľná.
- Nenechať nič meniť. Žiadne mazanie, žiadna nová inštalácia, žiadne vracanie záloh pred zabezpečením stôp.
- Stručne zapísať situáciu. Čo kto kedy zistil? Ktoré systémy a údaje môžu byť dotknuté?
- Informovať zodpovednú osobu pre ochranu údajov. Ak sú dotknuté osobné údaje, možno beží lehota. Prečítajte si o tom oznamovaciu povinnosť podľa GDPR.
- Skontrolovať poisťovateľa. Ak existuje kybernetická poistka, často upravuje, kedy a ako treba škodu nahlásiť. Na čom záleží, popisuje Kybernetické poistenie v prípade škody.
- Dohodnúť komunikáciu navonok. Kto komunikuje so zákazníkmi, tlačou a zamestnancami? Pomôže stránka Krízová komunikácia po útoku.
- Ozvite sa hneď. Zavolajte alebo napíšte cez WhatsApp.
Čo musí vyriešiť vedenie a čo preberáme my
Hackerský útok je technická aj podnikateľská udalosť. Rozhodnutia zostávajú na vás, technickú prácu môžeme uniesť my.
| Otázka | Kto zodpovedá |
|---|---|
| Vypne sa web alebo e-shop dočasne? | Rozhodujete vy, my ukážeme dôsledky a alternatívy |
| Unikli údaje a ktoré? | My dodáme technické fakty z logov a súborov |
| Existuje oznamovacia povinnosť? | Zodpovedná osoba pre ochranu údajov alebo právnik, s našou správou |
| Podá sa trestné oznámenie? | Rozhodujete vy, my predtým zabezpečíme dôkazy |
| Ako sa informujú zákazníci? | Vy, s odborníkmi na komunikáciu; my dodáme faktickú situáciu |
| Ako sa server vráti do čistého stavu? | My, v súčinnosti s vaším IT |
K zodpovednosti konateľov za bezpečnostné medzery neposkytujeme právne poradenstvo; všeobecné informácie nájdete v časti Zodpovednosť vedenia. Rozhodnutie o trestnom oznámení uľahčí stránka o centrálnych kontaktných miestach pre kybernetickú kriminalitu.
Myslieť spolu na chod firmy a incident
Popri technike v prvých hodinách tlačí otázka, ako bude firma pokračovať. Ak od webu závisia zákazky, rezervácie termínov alebo objednávky, prevádzka potrebuje prechodné riešenie: stránku údržby s telefónnym číslom, formulár na čistom systéme alebo vybavovanie telefonicky a e-mailom. Podľa správ médií úrady v súvislosti so situáciou PHP2Shell preventívne odpojili svoje stránky od siete a zostali dostupné telefonicky a e-mailom; ukazuje to, že vypnutie a dostupnosť sa dajú zosúladiť.
Hovorte aj so svojimi zamestnancami. Kto o incidente vie, nenaletí na phishingové e-maily, ktoré sa teraz často dosielajú, a neposkytne navonok informácie, ktoré by neskôr pôsobili protirečivo. Vyhlásenia k incidentu držte stručné a preukázateľné. Domnienky do e-mailu zákazníkovi nepatria; čo vieme istotne, čo predpokladáme a čo je otvorené, v našej správe výslovne oddeľujeme.
Ako PHP SOS konkrétne pomáha?
- Zmapovať situáciu: V prvom rozhovore objasníme, čo je známe, ktoré systémy môžu byť dotknuté a čo sa na nich nachádza. Dostanete krátke posúdenie s ďalšími krokmi.
- Zabezpečiť a uzavrieť: Súbory, databáza a logy sa zabezpečia skôr, než sa niečo zmení. Potom izolujeme a uzavrieme vstup, pri PHP2Shell záplatou a reštartom všetkých procesov.
- Skontrolovať a vyčistiť: Hľadáme zadné vrátka, cudzie prístupy a manipulované súbory a upratujeme. Kde je to potrebné, zostavíme znova z dôveryhodných zdrojov.
- Spevniť a podať správu: Dostanete správu čitateľnú pre ochranu údajov, poisťovateľa a obchodných partnerov, plus odporúčania na obdobie po incidente.
Ak incident presiahne jeden server, prejdeme na štruktúrovanú Incident Response. Ak je potrebné objasnenie použiteľné pred súdom, prizveme špecializovaných partnerov pre IT forenznú analýzu.
Čo by ste nám mali poslať
- meno a dostupnosť rozhodujúcej osoby vo firme
- krátky opis: čo bolo nápadné, kedy, kým?
- údaje o dotknutom systéme a o poskytovateľovi hostingu alebo dodávateľovi
- informácie o existujúcom kybernetickom poistení a o príslušnom útvare ochrany údajov
- prístup k serveru alebo súhlas, aby sme mohli komunikovať priamo s vaším poskytovateľom hostingu
Prečo PHP SOS
Pracujeme Made in Germany a vďaka partnerskej sieti kybernetických profesionálov sa už vyše 25 rokov špecializujeme na IT bezpečnosť. Máte jedného kontaktného partnera namiesto čakania na linke. Pracujeme na diaľku, bez výjazdu, v celej Európe. Každý krok sa dokumentuje, aj aby ste voči poisťovateľovi, ochrane údajov a obchodným partnerom mohli preukázať, čo sa stalo. Otvorene vám povieme, čo je preukázané a čo len pravdepodobné, a nesľubujeme nič, čo nikto nemôže dodržať. Čo môže incident stáť, popisuje stránka Nákladové položky hacku.
Ste postihnutý? Zavolajte. Pomôžeme vám.
Čím skôr sa stopy zabezpečia, tým viac sa dá neskôr preukázať. Preberáme prípad od prvej správy a zostávame pri ňom, kým nie je incident uzavretý a zdokumentovaný. Nahlásiť núdzový prípad teraz.
Časté otázky
Hackerský útok na firmu: čo má vedenie urobiť ako prvé?
Určiť jednu osobu ako rozhodujúcu a kontaktnú, nič nemazať ani neinštalovať odznova a zabezpečiť technickú pomoc. Súbežne treba informovať zodpovednú osobu pre ochranu údajov a, ak existuje, kybernetického poisťovateľa. Technickú situáciu objasníme s vami.
Kedy sa musí hackerský útok nahlásiť?
Ak sú dotknuté osobné údaje, môže byť potrebné oznámenie dozornému orgánu pre ochranu údajov do 72 hodín. Či povinnosť platí, posúdia zodpovedné osoby pre ochranu údajov alebo právnici. Technické fakty na to dodáme my.
Mám po hackerskom útoku podať trestné oznámenie?
Mnohé firmy to robia, aj preto, že to očakávajú poisťovatelia alebo obchodní partneri. Nemecká polícia má na to centrálne kontaktné miesta pre kybernetickú kriminalitu. Aby dôkazy zostali použiteľné, mali by sa stopy najprv zabezpečiť.
Potrebujeme ako firma poskytovateľa služieb, ak máme vlastné IT?
Často áno. Interné IT pozná bežnú prevádzku, ale zriedkavejšie zabezpečenie stôp a čistenie po vniknutí. Spolupracujeme s vaším IT a preberáme tú časť, na ktorú v podniku chýbajú skúsenosti alebo čas.
Koľko stojí hackerský útok firmu?
Závisí to od trvania, situácie s údajmi a prerušenia prevádzky. Typické nákladové položky nájdete na našej stránke o nákladoch hacku. Číslo neuvádzame bez znalosti vašej situácie.