Röviden: IT-biztonsági szolgáltatót a legjobb akkor találni, mielőtt sürgősen szüksége lenne rá. Konkrét kérdések alapján hasonlítsa össze a szolgáltatókat: hogyan járnak el, ki dolgozik az Ön rendszerein, hogyan rögzítik a bizonyítékokat, mi áll a jelentésben, és hol vannak az ajánlatuk korlátai. A megbízható szolgáltatók világosan és írásban válaszolnak ezekre a kérdésekre. Az abszolút ígéretek, a nyomásgyakorlás és a homályos szolgáltatásleírások figyelmeztető jelek.
Miért nehéz most a kiválasztás
Egy olyan helyzet után, mint a PHP2Shell, a biztonsági szolgáltatások iránti kereslet hirtelen megnő. Ugyanakkor olyan ajánlatok jelennek meg, amelyek gyorsnak, átfogónak és olcsónak hangzanak. A saját biztonsági osztály nélküli vállalkozásoknak nehéz megkülönböztetni a minőséget a jó marketingtől.
Ehhez jön az időnyomás. Aki behatolást sejt, azonnal segítséget akar, és nincs egy hete az összehasonlításra. Ezért érdemes a kiválasztást nyugodt időkben megtenni, és a főbb pontokat előre tisztázni. Hogy egyáltalán szüksége van-e szolgáltatóra, azt a Magunk oldjuk meg, vagy szolgáltatót hívunk? cikkünk válaszolja meg. Itt arról van szó, hogyan találja meg a megfelelőt.
IT-biztonsági szolgáltató keresése: a 12 kérdés
Tegye fel ezeket a kérdéseket minden szolgáltatónak, akit számításba vesz. A válaszoknak konkrétnak és lehetőleg írásbelinek kell lenniük.
- Mely rendszereket ismernek saját munkából? A hálózatbiztonsági szolgáltató nem automatikusan tapasztalt a PHP-FPM-mel, a Pleskkel vagy a konténerekkel. Kérdezzen rá azokra a környezetekre, amelyekben a csapat rendszeresen dolgozik.
- Ki dolgozik konkrétan a mi rendszereinken? Saját munkatársak, partnerek vagy alvállalkozók? Partnereknél egyértelműnek kell lennie, ki melyik feladatot vállalja, és ki marad felelős Önnel szemben.
- Hogyan néz ki az eljárásuk az első lépésekben? A jó válaszok megnevezik a megfékezést, a bizonyítékrögzítést és az állapotfelmérést minden tisztítás előtt, ahogyan azt az Ellenőrzőlista egy feltörés után is előirányozza.
- Hogyan rögzítik a bizonyítékokat? A naplókat és fájlokat a változtatások előtt mentik, időbélyeggel és ellenőrző összeggel? Ez fontos a biztosításhoz, a bejelentésekhez és egy esetleges feljelentéshez.
- Milyen hozzáférésekre van szükségük, és hogyan kezelik őket? A megbízható szolgáltatók csak a szükséges jogokat kérik, személyes fiókokat használnak, és a lezárás után visszaadják a hozzáféréseket.
- Van írásbeli megállapodás a hozzáférés előtt? Idetartozik a terjedelem, a jogkörök, és személyes adatoknál az adatfeldolgozási szerződés. Többet erről az Adatfeldolgozás, ha szolgáltatók férnek hozzá a szerverekhez oldalon talál.
- Ki dönt a messzemenő lépésekről? Lekapcsolás, törlés, újratelepítés: a szolgáltatónak javasolnia és indokolnia kell az ilyen lépéseket, a döntés Önnél marad.
- Mi áll a zárójelentésben? Kérjen egy példát ügyféladatok nélkül. Egy jó jelentés elválasztja az igazoltat, a valószínűt és az ismeretlent, és megnevezi a nyitott pontokat.
- Hogyan kommunikálnak a megbízás alatt? Vannak állandó kapcsolattartók, rendszeres állapotjelentések és egyértelmű csatorna a sürgős visszakérdezésekhez?
- Hol vannak az ajánlatuk korlátai? Jogi tanácsadást, hatóságokkal való kommunikációt vagy bírósági forenzikai szakvéleményt nem mindenki vállal. A megbízható szolgáltató ezt magától megmondja.
- Hogyan számláznak? Ráfordítás szerint, átalányban vagy keretszerződésként? Magyaráztassa el, mi tartozik bele és mi nem, hogy később ne legyenek meglepetések.
- Mi történik az incidens után? Támogatja-e a szolgáltató az utómunkát, a keményítést és a tartós gondozást, vagy a megbízás a tisztítással véget ér?
Figyelmeztető jelek az ajánlatoknál
Egyes megfogalmazásoknak fel kell hívniuk a figyelmét. Ide tartoznak az abszolút biztonság ígéretei, az az állítás, hogy a tisztítás után „biztosan semmi sincs már” a szerveren, és az olyan kijelentések, amelyek állapotfelmérés nélkül már ismerik az eredményt. A jó szolgáltatók valószínűségekről és igazolásokról beszélnek.
Óvatosság indokolt akkor is, ha egy szolgáltató hozzáférésekre sürget, mielőtt a terjedelem és a jogkörök tisztázottak, vagy ha kéretlenül e-mailben vagy telefonon keresi meg Önt, és azt állítja, hogy a szervere fel van törve. A válsághetekben a csalók ilyen módszereket használnak. Ellenőrizze a feladót egy független úton, mielőtt reagál.
Még egy megjegyzés: logókat, pecséteket és kitüntetéseket könnyű egy weboldalra tenni. Kétség esetén kérdezzen rá, ki adta a pecsétet, és mit ellenőriztek érte.
Nyilvános tájékozódási segédletek
A BSI minősített szolgáltatók listáit teszi közzé bizonyos területekre, például az úgynevezett APT-támadásokra, vagyis a célzott, hosszú távú támadásokra való reagálásra és a DDoS-támadások elhárítására. Ezek a listák megfelelő igényű szervezeteknek jó tájékozódási pontot jelentenek. Egy egyes webszerveren történt tipikus incidens gyakran nem tartozik ezekbe a kategóriákba; itt olyan szolgáltatók is szóba jönnek, amelyek ott nincsenek listázva.
Hasznosak emellett a saját hálózatból származó ajánlások, például ágazati szövetségektől, kamaráktól, a biztosítótól vagy más vállalkozásoktól, amelyek átéltek egy incidenst. Egyes kiberbiztosítók a feltételeikben saját kapcsolattartókat vagy szolgáltatókat neveznek meg a káresetre. Ellenőrizze a kötvényét, mielőtt maga megbíz valakit.
A tizenkét kérdésre adott válaszokat rögzítse egy rövid táblázatban, és tegye a vészhelyzeti terv mellé. Éles helyzetben így azonnal tudja, kit hívjon, és mit egyeztettek.
Szerződésben rögzíteni, ami számít
Jó kiválasztás esetén is a legfontosabb pontokat írásban kell szabályozni: szolgáltatási terjedelem, hozzáférések és visszaadásuk, titoktartás, a bizonyítékok kezelése, jelentési kötelezettségek és számlázás. Hogy mely záradékok ésszerűek, azt az IT-szolgáltatói szerződések: a biztonsági kötelezettségek egyértelmű szabályozása írja le. Hogy a szerződése jogilag megfelel-e, azt ügyvéd ellenőrzi; mi ehhez a műszaki pontokat szállítjuk.
Hogyan segít konkrétan a PHP SOS?
- A tizenkét kérdésre a saját ajánlatunkra vonatkozóan írásban válaszolunk, mielőtt megbízna minket, a szolgáltatásunk korlátairól is.
- Nyíltan megnevezzük, mely feladatokat vállaljuk magunk, és hol dolgozunk szakosodott partnerekkel, például a forenzikánál vagy a penetrációs teszteknél.
- Az első hozzáférés előtt megállapodunk a terjedelemről, a jogkörökről és szükség esetén az adatfeldolgozásról.
- Incidens esetén az incidenskezelésünk folyamata szerint dolgozunk: megfékezés, rögzítés, tisztítás, dokumentálás.
Összegzés
A megfelelő biztonsági szolgáltatót nem a leghangosabb ígéretről ismeri fel, hanem a konkrét kérdésekre adott világos válaszokról. Aki nyugodt időkben felteszi a tizenkét kérdést, és rögzíti az eredményeket, éles helyzetben gyorsabban és jobban dönt.
Gyakori kérdések
Miről ismerem fel a megbízható IT-biztonsági szolgáltatót?
Az eljárásra, az illetékességekre és a korlátokra vonatkozó világos kijelentésekről, a hozzáférés előtti írásbeli megállapodásról és egy olyan jelentésről, amely elválasztja az igazoltat a feltételezettől. Bizalmatlanság indokolt abszolút ígéreteknél és annál a nyomásnál, hogy azonnal adjon ki hozzáféréseket.
Vezet a BSI szolgáltatói listát?
A BSI minősített szolgáltatók listáit teszi közzé bizonyos területekre, például az APT-támadásokra való reagálásra és a DDoS-támadások elhárítására. Ezek a listák különleges helyzetekre vonatkoznak; egy tipikus webszerver-incidensnél más szolgáltatók is szóba jönnek.
Kérjek be több ajánlatot?
Tervezhető megbízásoknál, mint a keményítés, az audit vagy a karbantartási szerződés, igen. Akut vészhelyzetben erre gyakran nincs idő. Annál fontosabb előre kiválasztani egy szolgáltatót, és a főbb pontokat tisztázni, mielőtt valami történik.
Lekapcsolhat a szolgáltató maga rendszereket, vagy törölhet adatokat?
Csak ha ezt kifejezetten megállapodták. Egy jó szolgáltató messzemenő lépéseknél rákérdez, és dokumentálja az Ön döntését. Rögzítse előre, hogy az Ön oldalán ki hozhat ilyen döntéseket.