Lühidalt: Häkkerirünnaku kulud ettevõttele koosnevad kolmest rühmast: otsesed kulud intsidendi käsitlemisele, puhastamisele ja nõustamisele, kaudsed kulud tööseisakust, tööajast ja usalduse kaotusest ning järelkulud karastamisele, migratsioonile ja järeltööle. Üldised summad ei ole usaldusväärsed. Kindel alus on oma arvutus, mis täidab iga artikli teie arvudega ja teeb ennetuse põhjendatavaks.
Arvutus, mida keegi ei koosta
Paljudes eelarvearutelu voorudes on turvalisus ühel pool kuluallikana. Teisel pool ei ole midagi, sest kahju ei ole veel tekkinud. Alles siis, kui server on üle võetud, saab nähtavaks, mis kõik kokku tuleb, ja enamasti on see rohkem kui teenusepakkuja arve.
PHP2Shell sundis paljusid ettevõtteid sel nädalal kaaluma: lülitada veebisait kohe võrgust välja, nagu BSI (Saksamaa föderaalne infoturbeamet) soovitas mittepaigatavate süsteemide puhul, või lasta edasi töötada? Ka see otsus on kuluküsimus. Kes teab, mis maksab üks tööseisaku päev ja mis võiks maksta sissemurdmine, otsustab rahulikumalt. Meedia andmetel lülitas näiteks Mainzi linn oma keskse veebiportaali ennetavalt välja; ametid jäid kättesaadavaks telefoni ja e-posti teel. Ka sellisel katkestusel on hind, ainult planeeritav.
Häkkerirünnaku kulud ülevaates
Allolev loetelu nimetab tüüpilised artiklid. Mitte igaüks ei teki iga intsidendi puhul, kuid igaüks tuleks üle vaadata.
| Rühm | Kuluartikkel | Millest see sõltub |
|---|---|---|
| Otsene | intsidendi käsitlemine ja tehniline hädaabi | kestus, süsteemide arv, kellaaeg |
| Otsene | IT-forensika ja tõendite kindlustamine | ulatus, vajadus kohtus kasutatava dokumentatsiooni järele |
| Otsene | serverite puhastamine või uuesti ülesehitamine | varukoopiate seis, dokumentatsioon |
| Otsene | õigusnõustamine ja andmekaitsenõustamine | teavitamiskohustused, lepingud, nõuded |
| Otsene | mõjutatud isikute teavitamine, klienditeenindus | mõjutatud isikute arv, kanalid |
| Kaudne | müügikäibe kadu väljalülitamise ajal | süsteemist sõltuvus, kestus |
| Kaudne | juhtkonna, IT ja müügi sisemine tööaeg | ettevalmistus, rollide selgus |
| Kaudne | nähtavuse kaotus otsingumootorites | hoiatused, sisse toodud rämpspost |
| Kaudne | blokeeritud meilide saatmine | serveri kuritarvitamine rämpsposti saatmiseks |
| Kaudne | usalduse kaotus klientide ja partnerite juures | kommunikatsioon, andmete liik |
| Järelkulu | karastamine, monitooring, uued protsessid | lähteseis |
| Järelkulu | vananenud tarkvara migreerimine | nt PHP 8.1 ja vanem |
| Järelkulu | lepingute kohandamine teenusepakkujatega | olemasolevad kokkulepped |
| Järelkulu | kolmandate isikute võimalikud nõuded või trahvid | üksikjuhtum, õiguslik hinnang |
Otsesed kulud: mis on arvetel
Otsesed kulud on kõige lihtsamini hõlmatavad, sest need tulevad arvena. Siia kuuluvad tehniline abi, forensika, puhastamine ja nõustamine. Nende ulatus sõltub tugevalt ettevalmistusest. Kui olemas on ajakohane inventar, testitud varukoopiad ja kindlustatud logid, kulgeb analüüs kiiremini. Kui seda ei ole, muutub osa tööst jälgede otsimiseks alustest. Mida põhjalik uurimine hõlmab, kirjeldab artikkel IT-forensika pärast veebiserveri rünnakut.
Lisanduvad artiklid, millele esialgu ei mõelda: väliste teenusepakkujate ületunnid nädalavahetusel, asendusserver üleminekuajaks või kirjade trükk ja saatmine, kui mõjutatud isikuid tuleb nii teavitada.
Kaudsed kulud: mis arvetel ei ole
Kaudsed kulud on sageli suuremad ja raskemini hõlmatavad. Poe müügikäibe kadu saab tuletada oma arvudest. Juhtkonna, IT, müügi ja klienditeeninduse tööaega seevastu registreeritakse harva, kuigi intsident seob paljusid inimesi päevadeks.
Kaks tagajärge tabavad veebisaite eriti. Kui Google leiab kahjuliku koodi, võib hoiatus külastajaid heidutada, kuni puhastamine on kinnitatud; kuidas selle eemaldada lasta, selgitab artikkel Google'i hoiatuse eemaldamine. Kui serverit kuritarvitatakse rämpsposti saatmiseks, satuvad ettevõtte meilid blokeerimisnimekirjadesse ega jõua enam klientideni. Mõlemad mõjutavad sageli veel nädalaid pärast tehnilist puhastamist.
Järelkulud: mis tuleb pärast puhastamist
Kui server on taas puhas, ei ole arvutus veel lõppenud. Peaaegu iga intsident toob päevavalgele eeldused, mis tuleb nüüd järele teha: serverite karastamine, monitooring, mis hoiatab edaspidi varem, testitud varukoopiad, uued ligipääsud kõigile osalistele. Kui süsteem töötab PHP 8.1 või vanema peal, millele ametlikke uuendusi enam ei ole, tuleb sageli migratsioon, mis oleks niikuinii aktuaalne olnud, kuid nüüd ajasurve all.
Lisanduvad organisatoorsed järelkulud. Veebimajutaja ja agentuuriga sõlmitud lepinguid vaadatakse üle, hädaolukorra plaani kohandatakse, töötajaid koolitatakse. Mõned neist artiklitest on mõistlikud investeeringud, mis oleksid ilma intsidendita olnud soodsamad. Just see ongi ennetuse argument.
Oma arvutuse koostamine
Võõraste statistikate asemel aitab arvutus oma arvudega. Toimige nii:
- Nimetada kriitilised süsteemid: Millised veebisaidid, poed ja portaalid kannavad käivet või protsesse?
- Hinnata päevane tööseisaku kulu: müügiandmete, tellimuste laekumise või tööaja põhjal, mida ilma süsteemita teha ei saa.
- Arvestada sisemised tunnid: Kes oleks kui kauaks seotud? Hinnata sisemiste tunnihindadega.
- Küsida otsesed artiklid: Hankida teenusepakkujatelt raampakkumised hädaabi ja forensika kohta.
- Võrrelda kindlustuskaitsega: Milliseid artikleid poliis katab, millised omavastutused ja tingimused kehtivad?
- Võrrelda ennetusega: Mis maksavad inventar, paigaprotsess, varukoopiad, monitooring ja hooldus aastas?
Arvestage vahemikuga, mitte ühe arvuga: intsident, mis avastatakse samal päeval, ja see, mis jääb silma alles nädalate pärast. Erinevus näitab, mida varajane tuvastamine väärt on.
Kas küberkindlustus katab üksikuid artikleid, reguleerivad üksnes teie kindlustustingimused; juhised tüüpiliste kohustuste kohta annab Küberkindlustus: mis kahjujuhtumi korral loeb. Kolmandate isikute võimalikke nõudeid, leppetrahve või trahve ei saa eelnevalt arvutada; see on õiguslik küsimus advokaadile ja andmekaitsespetsialistile. See leht ei ole õigusnõustamine.
Kuidas PHP SOS konkreetselt aitab?
- Nimetame koos teiega kriitilised süsteemid ja näitame, millised kuluartiklid seal intsidendi korral realistlikult tekiksid.
- Kontrollime, kui hästi on varukoopiad, logid ja inventar ette valmistatud, sest sellest sõltuvad otsesed kulud tugevalt.
- Koostame kirjaliku pakkumise ennetuseks, mida saate oma arvutusega kõrvutada.
- Püsiva ennetuse võtame enda peale turvahoolduslepingu kaudu selgelt kirjeldatud ulatusega.
Kokkuvõte: Häkkimise kõige kallimad artiklid ei ole harva arvel. Kes teeb need eelnevalt oma arvudega nähtavaks, saab ennetust põhjendada ja hädaolukorras kiiremini otsustada.
Korduma kippuvad küsimused
Kui palju maksab häkkerirünnak ettevõttele?
Seda ei saa üldiselt öelda. Kulud sõltuvad intsidendi liigist ja kestusest, mõjutatud andmetest, süsteemist sõltuvusest ja ettevalmistusest. Usaldusväärne on ainult kuluartiklite loetelu, mille täidate oma arvudega.
Milliseid kulusid küberkindlustus katab?
Seda reguleerivad teie lepingu kindlustustingimused. Sageli on jutt intsidendi käsitlemise kuludest, tegevuse katkemisest ja teatud vastutusjuhtumitest, igaühel oma tingimused ja kohustused. Selgitage ulatus eelnevalt oma kindlustaja või maakleriga.
Millised kulud jäävad kõige sagedamini tähelepanuta?
Ettevõttesisene tööaeg, nädalad pärast intsidenti, mõju meilide saatmisele ja otsingumootoritele ning meetmete kulud, mis oleksid tegelikult olnud juba varem aktuaalsed, näiteks vananenud PHP versiooni migreerimine.
Kas trahve või kahjutasu saab eelnevalt arvutada?
Ei. Kas ja millises ulatuses selliseid nõudeid tekib, sõltub üksikjuhtumist ja on õiguslik küsimus. Hinnangu andmiseks on pädevad andmekaitsespetsialist ja advokaat; see leht ei ole õigusnõustamine.