Ukratko: Jeste li pogođeni? Nazovite. Pomažemo. Nakon hakerskog napada na Vašu tvrtku uprava prije svega treba kontakt osobu koja preuzima tehnički dio kako biste Vi mogli odlučivati. Radimo na daljinu, osiguravamo tragove, zatvaramo ulazna vrata, čistimo i dokumentiramo dok incident nije zaključen.
Sada ništa ne brisati i ništa ne postavljati iznova. Zamolite i svoj IT i pružatelja hostinga da zasad ništa ne mijenjaju. Čišćenje u naletu uništava dokaze koji su Vam potrebni za osiguranje, zaštitu podataka i policiju. Prijavite hitni slučaj, preuzimamo od prve poruke.
Jeste li pogođeni? Po čemu uprava primjećuje napad
Hakerski napad rijetko počinje porukom iz IT-a. Prva naznaka često dolazi izvana:
- Klijent ili poslovni partner javlja čudnu e-poštu, preusmjeravanje ili upozorenje u pregledniku.
- Pružatelj hostinga blokira web-stranicu ili piše da je pronađen zlonamjerni kod.
- Web-stranica prikazuje strani sadržaj, spam ili se ponaša drukčije nego inače.
- Vaš IT javlja nepoznate datoteke, račune ili procese na web-poslužitelju.
- Postoji iznuda, ponuda podataka na internetu ili obavijest tijela.
Napad može postojati i bez jasnog znaka. Otkako su objavljene PHP ranjivosti PHP2Shell, BSI (njemački Savezni ured za informacijsku sigurnost) upozorava razinom upozorenja 3 / narančasta; prema Cloudflareu i Patchstacku opaženi su pokušaji napada. Je li Vaša tvrtka pogođena, rado razjašnjavamo, a da sumnju ne morate dokazivati. Stručne znakove pronaći ćete na stranici Jesam li već kompromitiran?.
Što učiniti odmah
- Odrediti donositelja odluka. Jedna osoba smije u ime tvrtke odlučivati o isključivanju, ponovnim pokretanjima i promjeni lozinki te je dostupna.
- Ništa ne dopustiti mijenjati. Nikakvo brisanje, nikakva ponovna instalacija, nikakvo vraćanje sigurnosnih kopija prije osiguranja tragova.
- Kratko zapisati situaciju. Što je tko kada primijetio? Koji bi sustavi i podaci mogli biti pogođeni?
- Obavijestiti službenika za zaštitu podataka. Ako su pogođeni osobni podaci, možda teče rok. O tome pročitajte obvezu prijave prema GDPR-u.
- Provjeriti osiguranje. Ako postoji polica kibernetičkog osiguranja, ona često uređuje kada i kako treba prijaviti štetu. Na što paziti, opisuje stranica Kibernetičko osiguranje u slučaju štete.
- Uskladiti komunikaciju prema van. Tko razgovara s klijentima, tiskom i zaposlenicima? Pomoć nudi stranica Krizna komunikacija nakon napada.
- Javite se odmah. Nazovite ili pišite putem WhatsAppa.
Što uprava mora razjasniti, a što preuzimamo mi
Hakerski napad je i tehnički i poduzetnički događaj. Odluke ostaju kod Vas, tehnički posao možemo nositi mi.
| Pitanje | Tko je odgovoran |
|---|---|
| Hoće li se web-stranica ili web-shop privremeno isključiti? | Vi odlučujete, mi pokazujemo posljedice i alternative |
| Jesu li podaci iscurili i koji? | Mi isporučujemo tehničke činjenice iz zapisnika i datoteka |
| Postoji li obveza prijave? | Službenik za zaštitu podataka ili odvjetnik, uz naše izvješće |
| Podnosi li se prijava? | Vi odlučujete, mi prije toga osiguravamo dokaze |
| Kako se informiraju klijenti? | Vi, sa stručnjacima za komunikaciju; mi isporučujemo činjenično stanje |
| Kako se poslužitelj vraća čist? | Mi, usklađeno s Vašim IT-om |
O odgovornosti uprave za sigurnosne ranjivosti ne pružamo pravni savjet; opće informacije nalaze se na stranici Odgovornost uprave. Odluku o kaznenoj prijavi olakšava stranica o središnjim kontaktnim točkama za kibernetički kriminal.
Poslovanje i incident promatrati zajedno
Uz tehniku, u prvim satima nameće se pitanje kako posao ide dalje. Ako o web-stranici ovise narudžbe, rezervacije termina ili porudžbine, poslovanju treba privremeno rješenje: stranica o održavanju s telefonskim brojem, obrazac na čistom sustavu ili obrada telefonom i e-poštom. Prema medijskim izvješćima tijela su u okviru PHP2Shell situacije preventivno odspojila svoje stranice s mreže, a ostala dostupna telefonom i e-poštom; to pokazuje da isključivanje i dostupnost mogu ići zajedno.
Razgovarajte i sa zaposlenicima. Tko zna za incident, neće nasjesti na phishing poruke koje se sada često šalju naknadno i neće davati izjave prema van koje kasnije djeluju proturječno. Izjave o incidentu držite kratkima i dokazivima. Pretpostavke ne spadaju u e-poštu klijentima; što sigurno znamo, što pretpostavljamo i što je otvoreno, u svom izvješću izričito razdvajamo.
Kako PHP SOS konkretno pomaže?
- Procijeniti situaciju: U prvom razgovoru razjašnjavamo što je poznato, koji sustavi mogu biti pogođeni i što se na njima nalazi. Dobivate kratku procjenu sa sljedećim koracima.
- Osigurati i zatvoriti: Datoteke, baza podataka i zapisnici osiguravaju se prije nego što se išta promijeni. Zatim obuzdavamo i zatvaramo ulaz, kod PHP2Shella zakrpom i ponovnim pokretanjem svih procesa.
- Provjeriti i očistiti: Tražimo stražnja vrata, tuđe pristupe i manipulirane datoteke te čistimo. Gdje je potrebno, iznova gradimo iz pouzdanih izvora.
- Ojačati i izvijestiti: Dobivate izvješće čitljivo za zaštitu podataka, osiguratelja i poslovne partnere, uz preporuke za razdoblje nakon incidenta.
Ako incident nadiđe jedan poslužitelj, prelazimo na strukturirani odgovor na incident. Ako je potrebno razjašnjenje prihvatljivo na sudu, uključujemo specijalizirane partnere za IT forenziku.
Što nam trebate poslati
- ime i dostupnost osobe u tvrtki koja odlučuje
- kratak opis: što je uočeno, kada, od koga?
- podatke o pogođenom sustavu i o pružatelju hostinga ili davatelju usluga
- napomene o postojećem kibernetičkom osiguranju i nadležnoj službi za zaštitu podataka
- pristup poslužitelju ili dopuštenje da izravno razgovaramo s Vašim pružateljem hostinga
Zašto PHP SOS
Radimo Made in Germany i više od 25 godina s našom mrežom partnera stručnjaka za kibernetičku sigurnost specijalizirani smo za IT sigurnost. Imate jednu kontakt osobu umjesto čekanja na liniji. Radimo na daljinu, bez dolaska, u cijeloj Njemačkoj i Europi. Svaki se korak dokumentira, i kako biste prema osiguratelju, zaštiti podataka i poslovnim partnerima mogli dokazati što se dogodilo. Otvoreno Vam kažemo što je dokazano, a što samo vjerojatno, i ne obećavamo ništa što nitko ne može ispuniti. Što incident može koštati, opisuje stranica Stavke troškova hakiranja.
Jeste li pogođeni? Nazovite. Pomažemo.
Što se tragovi ranije osiguraju, to se više kasnije može dokazati. Preuzimamo od prve poruke i ostajemo uz Vas dok incident nije zaključen i dokumentiran. Prijavite hitni slučaj odmah.
Česta pitanja
Hakerski napad na tvrtku: što uprava treba učiniti prvo?
Odrediti jednu osobu kao donositelja odluka i kontakt, ništa ne brisati niti postavljati iznova i potražiti tehničku pomoć. Usporedno treba obavijestiti službenika za zaštitu podataka i, ako postoji, osiguratelja kibernetičkog osiguranja. Tehničku situaciju razjašnjavamo s Vama.
Kada se hakerski napad mora prijaviti?
Ako su pogođeni osobni podaci, prijava tijelu za zaštitu podataka u roku od 72 sata može biti potrebna. Primjenjuje li se obveza, procjenjuju službenici za zaštitu podataka ili odvjetnici. Mi za to isporučujemo tehničke činjenice.
Trebam li nakon hakerskog napada podnijeti prijavu?
Mnoge tvrtke to čine, i zato što to očekuju osiguravatelji ili poslovni partneri. Njemačka policija za to ima Središnje kontaktne točke za kibernetički kriminal. Kako bi dokazi ostali upotrebljivi, tragove treba prije toga osigurati.
Treba li nam kao tvrtki pružatelj usluga ako imamo vlastiti IT?
Često da. Interni IT poznaje redovan rad, ali rjeđe osiguranje tragova i čišćenje nakon provale. Surađujemo s Vašim IT-om i preuzimamo dio za koji u kući nedostaje iskustvo ili vrijeme.
Koliko hakerski napad košta tvrtku?
To ovisi o trajanju, podacima i prekidu poslovanja. Tipične stavke troškova navedene su na našoj stranici o troškovima hakiranja. Iznos ne navodimo ako ne poznajemo Vašu situaciju.