Lühidalt: Kas see puudutab teid? Helistage. Me aitame. Pärast häkkimisrünnakut teie ettevõttele vajate juhtkonnana eelkõige kontaktisikut, kes võtab tehnilise osa üle, et saaksite otsustada. Töötame kaugteel, kindlustame jäljed, sulgeme sisenemisukse, puhastame ja dokumenteerime, kuni juhtum on lõpetatud.
Ärge praegu midagi kustutage ega installige uuesti. Paluge ka oma IT-l ja majutajal esialgu mitte midagi muuta. Koristamine kuumuses hävitab tõendid, mida vajate kindlustuse, andmekaitse ja politsei jaoks. Teatage hädaolukorrast, võtame töö üle esimesest sõnumist alates.
Kas see puudutab teid? Mille järgi juhtkond rünnakut märkab
Häkkimisrünnak ei alga harva IT teatega. Sageli tuleb esimene viide väljastpoolt:
- Klient või äripartner teatab veidrast kirjast, ümbersuunamisest või brauseri hoiatusest.
- Majutaja blokeerib veebisaidi või kirjutab, et leiti kahjulik kood.
- Veebisait näitab võõrast sisu, rämpsu või käitub teisiti kui tavaliselt.
- Teie IT teatab tundmatutest failidest, kontodest või protsessidest veebiserveris.
- On väljapressimine, andmepakkumine võrgus või teade ametiasutustelt.
Rünnak võib olla ka ilma ühemõttelise märgita. Alates PHP turvaaukude PHP2Shell avaldamisest hoiatab BSI (Saksamaa föderaalne infoturbeamet) hoiatustasemega 3 / oranž; Cloudflare'i ja Patchstacki andmetel on täheldatud rünnakukatseid. Kas teie ettevõte on mõjutatud, selgitame meelsasti välja, ilma et peaksite kahtlust tõendama. Tehnilised märgid on lehel Kas ma olen juba kompromiteeritud?.
Mida teha kohe
- Nimetage otsustaja. Üks inimene tohib ettevõtte nimel otsustada väljalülitamise, taaskäivituste ja paroolivahetuse üle ning on kättesaadav.
- Ärge laske midagi muuta. Ei mingit kustutamist, uuesti installimist ega varukoopiate taastamist enne jälgede kindlustamist.
- Kirjutage olukord lühidalt üles. Mida märkas kes ja millal? Millised süsteemid ja andmed võivad olla mõjutatud?
- Teavitage andmekaitsespetsialisti. Kui isikuandmed on mõjutatud, võib käimas olla tähtaeg. Lugege selle kohta IKÜM-i teavitamiskohustust.
- Kontrollige kindlustajat. Kui on olemas küberkindlustus, reguleerib see sageli, millal ja kuidas peate kahju teatama. Mis loeb, kirjeldab Küberkindlustus kahjujuhtumi korral.
- Leppige kokku väljapoole suhtlemine. Kes räägib klientide, ajakirjanduse ja töötajatega? Abi annab leht Kriisikommunikatsioon pärast rünnakut.
- Andke nüüd teada. Helistage või kirjutage WhatsAppis.
Mida juhtkond peab selgitama ja mida me üle võtame
Häkkimisrünnak on nii tehniline kui ka ettevõtluslik sündmus. Otsused jäävad teile, tehnilise töö saame kanda meie.
| Küsimus | Vastutaja |
|---|---|
| Kas veebisait või pood lülitatakse ajutiselt välja? | Otsustate teie, meie näitame tagajärgi ja alternatiive |
| Kas andmeid on lekkinud ja milliseid? | Meie annab tehnilised faktid logidest ja failidest |
| Kas on teavitamiskohustus? | Andmekaitsespetsialist või advokaat, koos meie aruandega |
| Kas esitatakse avaldus? | Otsustate teie, meie kindlustame tõendid enne |
| Kuidas kliente teavitatakse? | Teie, koos kommunikatsioonispetsialistidega; meie annab faktilise olukorra |
| Kuidas server puhtana tagasi tuleb? | Meie, kooskõlastatult teie IT-ga |
Juhtkonna vastutuse kohta turvaaukude korral me õigusnõu ei anna; üldine teave on lehel Juhtkonna vastutus. Otsust kriminaalasja avalduse üle hõlbustab leht Küberkuritegevuse keskne kontaktpunkt (ZAC).
Mõelge äritegevus ja juhtum kokku
Tehnika kõrval tekib esimestel tundidel pakiline küsimus, kuidas äri edasi läheb. Kui tellimused, aja broneeringud või ostud sõltuvad veebisaidist, vajab töö vahelahendust: hoolduslehte telefoninumbriga, vormi puhtal süsteemil või töötlemist telefoni ja e-posti teel. Meediaaruannete järgi võtsid ametiasutused PHP2Shelli olukorra tõttu ettevaatuseks oma saidid võrgust maha ja jäid kättesaadavaks telefoni ja e-posti teel; see näitab, et väljalülitamine ja kättesaadavus võivad kokku sobida.
Rääkige ka oma töötajatega. Kes juhtumist teab, ei lange nüüd sageli järele saadetavate andmepüügikirjade ohvriks ega anna väljapoole teavet, mis hiljem vastuoluliselt mõjub. Hoidke juhtumi kohta käivad väited lühikesed ja tõendatavad. Oletused ei kuulu kliendikirja; mida me kindlalt teame, mida oletame ja mis on lahtine, eristame oma aruandes selgesõnaliselt.
Kuidas PHP SOS konkreetselt aitab?
- Olukorra kaardistamine: Esimeses vestluses selgitame, mis on teada, millised süsteemid võivad olla mõjutatud ja mis neil asub. Saate lühihinnangu koos järgmiste sammudega.
- Kindlustamine ja sulgemine: Failid, andmebaas ja logid kindlustatakse enne, kui midagi muudetakse. Seejärel tõkestame ja sulgeme sissepääsu, PHP2Shelli puhul paiga ja kõigi protsesside taaskäivitusega.
- Kontroll ja puhastamine: Otsime tagauksi, võõraid ligipääse ja manipuleeritud faile ning koristame. Vajaduse korral ehitame uuesti üles usaldusväärsetest allikatest.
- Karastamine ja aruandlus: Saate aruande, mis on loetav andmekaitsele, kindlustajale ja äripartneritele, ning soovitused ajaks pärast.
Kui juhtum kasvab üle ühe serveri, läheme üle struktureeritud intsidendile reageerimisele (Incident Response). Kui on vaja kohtus vastupidavat selgitamist, kaasame spetsialiseerunud partnerid IT-forensika jaoks.
Mida peaksite meile saatma
- otsustava inimese nimi ja kättesaadavus ettevõttes
- lühikirjeldus: mis on silma jäänud, millal, kelle poolt?
- andmed mõjutatud süsteemi ning majutaja või teenusepakkuja kohta
- viited olemasolevale küberkindlustusele ja pädevale andmekaitseasutusele
- ligipääs serverile või luba rääkida otse teie majutajaga
Miks PHP SOS
Töötame Saksamaal tehtud (Made in Germany) lahendustega ja oleme koos oma küberspetsialistide partnervõrgustikuga spetsialiseerunud IT-turvalisusele üle 25 aasta. Teil on kontaktisik ooteliini asemel. Töötame kaugteel, ilma kohale sõitmata, kogu Saksamaal ja Euroopas. Iga samm dokumenteeritakse, ka selleks, et saaksite kindlustaja, andmekaitse ja äripartnerite ees tõendada, mis juhtus. Ütleme teile avameelselt, mis on tõendatud ja mis ainult tõenäoline, ning me ei luba midagi, mida keegi ei saa täita. Mida juhtum võib maksta, kirjeldab leht Häkkimise kuluread.
Kas see puudutab teid? Helistage. Me aitame.
Mida varem jäljed kindlustatakse, seda rohkem saab hiljem tõendada. Võtame töö üle esimesest sõnumist ja jääme juurde, kuni juhtum on lõpetatud ja dokumenteeritud. Teatage nüüd hädaolukorrast.
Korduma kippuvad küsimused
Häkkimisrünnak ettevõttele: mida peab juhtkond kõigepealt tegema?
Nimetada üks inimene otsustajaks ja kontaktisikuks, mitte midagi kustutada ega uuesti installida ning kutsuda tehnilist abi. Paralleelselt tuleb teavitada andmekaitsespetsialisti ja, kui on olemas, küberkindlustajat. Tehnilise olukorra selgitame välja koos teiega.
Millal tuleb häkkimisrünnakust teatada?
Kui isikuandmed on mõjutatud, võib andmekaitse järelevalveasutuse teavitamine 72 tunni jooksul olla vajalik. Kas kohustus kehtib, hindavad andmekaitsespetsialistid või advokaadid. Meie annab selleks tehnilised faktid.
Kas peaksin pärast häkkimisrünnakut esitama avalduse?
Paljud ettevõtted teevad seda, ka seetõttu, et kindlustajad või äripartnerid seda ootavad. Politseil on selleks küberkuritegevuse kesksed kontaktpunktid (ZAC). Et tõendid jääksid kasutatavaks, tuleks jäljed enne kindlustada.
Kas me vajame ettevõttena teenusepakkujat, kui meil on oma IT?
Sageli jah. Sisemine IT tunneb tavatööd, kuid harvemini jälgede kindlustamist ja puhastamist pärast sissemurdmist. Töötame koos teie IT-ga ja võtame üle osa, milleks majas puudub kogemus või aeg.
Kui palju häkkimisrünnak ettevõttele maksab?
See sõltub kestusest, andmeseisust ja tegevuskatkestusest. Tüüpilised kuluread on meie lehel häkkimise kulude kohta. Numbrit me ilma teie olukorda tundmata ei nimeta.