Īsi: vai esat skarti? Zvaniet. Mēs palīdzam. Pēc hakeru uzbrukuma jūsu uzņēmumam kā vadībai vispirms vajadzīga kontaktpersona, kas uzņemas tehnisko daļu, lai jūs varētu pieņemt lēmumus. Mēs strādājam attālināti, saglabājam pēdas, aizveram ielaušanās durvis, attīrām un dokumentējam, līdz incidents ir noslēgts.
Tagad neko neizdzēsiet un neuzstādiet no jauna. Palūdziet arī savu IT nodaļu un hostinga sniedzēju pagaidām neko nemainīt. Sakopšana steigā iznīcina pierādījumus, kas jums vajadzīgi apdrošināšanai, datu aizsardzībai un policijai. Pieteikt ārkārtas gadījumu, mēs uzņemamies darbu no pirmās ziņas.
Vai esat skarti? Kā vadība pamana uzbrukumu
Hakeru uzbrukums reti sākas ar IT nodaļas ziņojumu. Bieži pirmā norāde nāk no ārpuses:
- Klients vai sadarbības partneris ziņo par dīvainu e-pastu, pāradresāciju vai brīdinājumu pārlūkprogrammā.
- Hostinga sniedzējs bloķē vietni vai raksta, ka ir atrasts ļaunprātīgs kods.
- Vietne rāda svešu saturu, surogātpastu vai uzvedas citādi nekā parasti.
- Jūsu IT ziņo par nezināmiem failiem, kontiem vai procesiem tīmekļa serverī.
- Ir šantāža, datu piedāvājums tīmeklī vai iestāžu ziņojums.
Uzbrukums var būt arī bez nepārprotamas pazīmes. Kopš PHP ievainojamību PHP2Shell publicēšanas BSI brīdina ar 3. brīdinājuma līmeni (oranžs); saskaņā ar Cloudflare un Patchstack ir novēroti uzbrukuma mēģinājumi. Vai jūsu uzņēmums ir skarts, mēs labprāt noskaidrojam, un jums aizdomas nav jāpierāda. Tehniskās pazīmes ir aprakstītas lapā Vai mani jau ir uzlauzuši?.
Ko darīt tūlīt
- Nozīmēt lēmumu pieņēmēju. Viena persona drīkst uzņēmuma vārdā lemt par izslēgšanu, pārstartēšanu un paroļu maiņu, un tā ir sasniedzama.
- Neļaut neko mainīt. Nekādas dzēšanas, pārinstalēšanas vai rezerves kopiju atjaunošanas pirms pēdu saglabāšanas.
- Īsi pierakstīt situāciju. Ko, kad un kas ir pamanījis? Kuras sistēmas un dati varētu būt skarti?
- Informēt datu aizsardzības speciālistu. Ja ir skarti personas dati, iespējams, darbojas termiņš. Lasiet par to VDAR ziņošanas pienākumu.
- Pārbaudīt apdrošinātāju. Ja ir kiberapdrošināšanas polise, tā bieži nosaka, kad un kā jāpaziņo par zaudējumu. Kas ir svarīgi, apraksta Kiberapdrošināšana zaudējuma gadījumā.
- Saskaņot saziņu uz āru. Kas runā ar klientiem, presi un darbiniekiem? Palīdzību sniedz lapa Krīzes komunikācija pēc uzbrukuma.
- Sazinieties ar mums tagad. Zvaniet vai rakstiet WhatsApp.
Kas vadībai jānoskaidro un ko uzņemamies mēs
Hakeru uzbrukums ir gan tehnisks, gan uzņēmējdarbības notikums. Lēmumi paliek jums, tehnisko darbu varam uzņemties mēs.
| Jautājums | Atbildīgais |
|---|---|
| Vai vietne vai veikals tiek uz laiku izslēgts? | Jūs lemjat, mēs parādām sekas un alternatīvas |
| Vai dati ir aizplūduši un kādi? | Mēs sniedzam tehniskos faktus no žurnāliem un failiem |
| Vai pastāv ziņošanas pienākums? | Datu aizsardzības speciālists vai advokāts, ar mūsu ziņojumu |
| Vai tiek iesniegts iesniegums policijā? | Jūs lemjat, mēs iepriekš saglabājam pierādījumus |
| Kā tiek informēti klienti? | Jūs, kopā ar komunikācijas speciālistiem; mēs sniedzam faktu situāciju |
| Kā serveris atgriežas tīrs? | Mēs, saskaņojot ar jūsu IT |
Par vadības atbildību drošības nepilnību gadījumā mēs juridisko konsultāciju nesniedzam; vispārīga informācija ir lapā Vadības atbildība. Lēmumu par kriminālpaziņojumu atvieglo lapa par centrālajiem kontaktpunktiem kibernoziegumu jomā.
Uzņēmējdarbību un incidentu domāt kopā
Līdztekus tehnikai pirmajās stundās steidzams ir jautājums, kā uzņēmums turpina darboties. Ja pasūtījumi, pierakstu rezervācijas vai pirkumi ir atkarīgi no vietnes, darbībai vajadzīgs pagaidu risinājums: apkopes lapa ar tālruņa numuru, veidlapa tīrā sistēmā vai apstrāde pa tālruni un e-pastu. Saskaņā ar mediju ziņojumiem iestādes PHP2Shell situācijas laikā savas vietnes piesardzības nolūkā atvienoja no tīkla un palika sasniedzamas pa tālruni un e-pastu; tas rāda, ka izslēgšana un sasniedzamība var saderēt.
Runājiet arī ar savu personālu. Kas zina par incidentu, neuzķersies uz pikšķerēšanas e-pastiem, kas tagad bieži tiek pēcāk atsūtīti, un nesniegs informāciju uz āru, kas vēlāk šķiet pretrunīga. Paziņojumus par incidentu turiet īsus un pamatotus. Pieņēmumiem klientu e-pastā nav vietas; ko droši zinām, ko pieņemam un kas ir atklāts, savā ziņojumā nošķiram skaidri.
Kā PHP SOS palīdz konkrēti?
- Situācijas attēls: Pirmajā sarunā noskaidrojam, kas ir zināms, kuras sistēmas var būt skartas un kas tajās atrodas. Jūs saņemat īsu vērtējumu ar nākamajiem soļiem.
- Saglabāt un aizvērt: Faili, datubāze un žurnāli tiek saglabāti, pirms kaut kas tiek mainīts. Pēc tam ierobežojam un aizveram ieeju, PHP2Shell gadījumā ar ielāpu un visu procesu pārstartēšanu.
- Pārbaudīt un attīrīt: Mēs meklējam slēptās piekļuves, svešas piekļuves un manipulētus failus un sakārtojam. Kur nepieciešams, pārbūvējam no uzticamiem avotiem.
- Nostiprināt un ziņot: Jūs saņemat ziņojumu, kas ir lasāms datu aizsardzībai, apdrošinātājam un sadarbības partneriem, kā arī ieteikumus laikam pēc tam.
Ja incidents aug ārpus viena servera, pārejam uz strukturētu Incident Response. Ja nepieciešama tiesā izmantojama izmeklēšana, piesaistām specializētus partnerus IT forensikā.
Ko jums vajadzētu mums nosūtīt
- Uzņēmuma lēmumu pieņēmēja vārds un sasniedzamība
- īss apraksts: kas ir pamanīts, kad, kas to pamanīja?
- Dati par skarto sistēmu un hostinga sniedzēju vai pakalpojumu sniedzēju
- Norādes par esošo kiberapdrošināšanu un atbildīgo datu aizsardzības struktūru
- Piekļuve serverim vai atļauja tieši runāt ar jūsu hostinga sniedzēju
Kāpēc PHP SOS
Mēs strādājam pēc principa Made in Germany un jau vairāk nekā 25 gadus kopā ar savu kiberspeciālistu partneru tīklu esam specializējušies IT drošībā. Jums ir kontaktpersona, nevis gaidīšanas rinda. Mēs strādājam attālināti, bez ierašanās, visā Vācijā un Eiropā. Katrs solis tiek dokumentēts, arī lai jūs varētu apliecināt apdrošinātājam, datu aizsardzībai un sadarbības partneriem, kas ir noticis. Mēs atklāti sakām, kas ir apliecināts un kas ir tikai iespējams, un nesolām neko, ko neviens nevar izpildīt. Cik incidents var izmaksāt, apraksta lapa Uzlaušanas izmaksu pozīcijas.
Vai esat skarti? Zvaniet. Mēs palīdzam.
Jo agrāk pēdas tiek saglabātas, jo vairāk vēlāk var pierādīt. Mēs uzņemamies darbu no pirmās ziņas un paliekam klāt, līdz incidents ir noslēgts un dokumentēts. Pieteikt ārkārtas gadījumu tagad.
Biežāk uzdotie jautājumi
Hakeru uzbrukums uzņēmumam: kas vadībai jādara vispirms?
Nozīmēt vienu personu kā lēmumu pieņēmēju un kontaktpersonu, neko neizdzēst un neuzstādīt no jauna, un sagādāt tehnisku palīdzību. Paralēli jāinformē datu aizsardzības speciālists un, ja ir, kiberapdrošinātājs. Tehnisko situāciju noskaidrojam kopā ar jums.
Kad par hakeru uzbrukumu jāziņo?
Ja ir skarti personas dati, ziņojums datu aizsardzības uzraudzības iestādei var būt nepieciešams 72 stundu laikā. Vai pienākums attiecas uz jums, izvērtē datu aizsardzības speciālists vai advokāts. Mēs sniedzam tehniskos faktus.
Vai pēc hakeru uzbrukuma man jāiesniedz iesniegums policijā?
Daudzi uzņēmumi to dara, arī tāpēc, ka to sagaida apdrošinātāji vai sadarbības partneri. Policijai šim nolūkam ir centrālie kontaktpunkti kibernoziegumu jomā (Zentrale Ansprechstellen Cybercrime). Lai pierādījumi paliktu izmantojami, pēdas iepriekš jāsaglabā.
Vai mums kā uzņēmumam vajadzīgs pakalpojumu sniedzējs, ja mums ir sava IT nodaļa?
Bieži jā. Iekšējā IT pazīst ikdienas darbību, bet retāk pēdu saglabāšanu un attīrīšanu pēc ielaušanās. Mēs sadarbojamies ar jūsu IT un uzņemamies to daļu, kurai uzņēmumā trūkst pieredzes vai laika.
Cik uzņēmumam izmaksā hakeru uzbrukums?
Tas atkarīgs no ilguma, datu situācijas un darbības pārtraukuma. Tipiskas izmaksu pozīcijas ir aprakstītas mūsu lapā par uzlaušanas izmaksām. Skaitli nenosaucam, nepazīstot jūsu situāciju.