Fil-qosor: Komunikazzjoni tajba f'kriżi wara ċiberattakk hija mgħaġġla, onesta u uniformi. Informaw l-ewwel internament, imbagħad il-persuni kkonċernati u s-sieħba, u għidu biss dak li huwa żgur, separat b'mod ċar minn dak li għadu qed jiġi investigat. L-obbligi ta' notifika, pereżempju skont l-Art. 34 GDPR, iridu jiġu kkonkordati mal-uffiċjal tal-protezzjoni tad-data u mal-konsulenza legali; din il-paġna mhix parir legali.
Għaliex il-komunikazzjoni tagħmel parti mit-trattament tal-inċident
Attakk fuq server tal-web huwa l-ewwel nett problema teknika. Madankollu malajr isir ukoll kwistjoni ta' fiduċja: il-klijenti jinnotaw websajt li ma tintlaħaqx, is-sieħba jirċievu emails strambi, l-impjegati jistaqsu. Min imbagħad jiskot jew iweġeb b'mod kontradittorju jitlef aktar fiduċja mill-inċident innifsu.
Is-sitwazzjoni attwali madwar PHP2Shell tagħmel dan palpabbli. Ħafna kumpaniji neħħew il-websajts tagħhom offline b'mod preventiv jew għamlu manutenzjoni f'qasir żmien. Dan ma jfissirx awtomatikament li ġew hackjati. Preċiżament din id-distinzjoni għandkom tkunu kapaċi tispjegawha lejn barra b'mod ċar u kalm.
Komunikazzjoni f'kriżi wara ċiberattakk: l-ordni t-tajba
Ordni li wriet li taħdem tevita li gruppi importanti jisimgħu mill-istampa jew minn terzi:
- Tim tal-kriżi internament: id-direzzjoni, it-teknika, il-protezzjoni tad-data, jekk ikun il-każ il-konsulenza legali u l-assiguratur. Hawn jiġi deċiż x'jingħad.
- Impjegati: informazzjoni interna qasira bit-talba li l-mistoqsijiet jgħaddu lill-persuna nominata, u noti dwar kawtela ma' emails suspettużi.
- Awtoritajiet, fejn meħtieġ: pereżempju s-superviżjoni tal-protezzjoni tad-data skont l-Art. 33 GDPR, il-BSI f'każ ta' obbligu NIS2, il-pulizija f'każ ta' rapport. L-ordni tikkonkordawha mal-konsulenza legali tagħkom.
- Klijenti u sieħba affettwati: direttament u qabel stqarrija pubblika, jekk possibbli.
- Pubbliku: avviż fuq il-websajt, jekk ikun il-każ stqarrija għall-istampa.
Skont l-Art. 34 GDPR il-persuni kkonċernati jridu jiġu nfurmati mingħajr dewmien jekk ksur tad-data x'aktarx iwassal għal riskju għoli għalihom. L-elementi bażiċi jispjegahom Obbligu ta' notifika skont il-GDPR: 72 siegħa.
X'jappartjeni f'avviż
Avviż tajjeb huwa qasir u jwieġeb il-mistoqsijiet li l-persuni kkonċernati jistaqsu lilhom infushom. Din l-istruttura wriet li taħdem:
| Taqsima | Kontenut |
|---|---|
| X'ġara? | Deskrizzjoni fattwali b'kliem sempliċi, bil-perjodu |
| X'nafu, x'ma nafux? | Fatti żguri separati mill-investigazzjoni li għaddejja |
| Min huwa affettwat? | Gruppi ta' persuni jew data, safejn huma magħrufa |
| X'għamilna? | Miżuri immedjati, involviment ta' esperti u awtoritajiet |
| X'għandkom tagħmlu intom? | Rakkomandazzjonijiet konkreti, pereżempju tibdlu l-password, toqogħdu attenti għall-phishing |
| Kif tilħquna? | Punt fiss ta' kuntatt għal mistoqsijiet |
Ħabbru meta terġgħu tinformaw, u żommu din il-wegħda. Anke “għad m'hemm l-ebda sejbiet ġodda” fil-ħin imħabbar joħloq fiduċja.
Ħejju mudelli għall-informazzjoni interna, l-avviż lill-klijenti u l-avviż fuq il-websajt qabel ma jiġri xi ħaġa. Fil-każ serju mbagħad jeħtieġ biss li jiddaħħlu l-fatti.
X'aħjar tevitaw
Xi formulazzjonijiet u mġiba jagħmlu l-ħsara regolarment:
- Twemmin bikri li kollox sew: “Ma ttellgħet l-ebda data” huwa permess biss jekk huwa ppruvat. Patch installat ma jippruvax li qabel ma ġara xejn.
- Minimizzazzjoni: Termini bħal “inċident tekniku żgħir” jidhru diżonesti jekk aktar tard jiġi magħruf aktar.
- Tort lil ħaddieħor: Referenzi għall-hoster, il-fornitur tas-servizzi jew il-manifattur ma jgħinux lill-persuni kkonċernati u jistgħu jkollhom konsegwenzi legali.
- Dettalji tekniċi utli għall-attakkanti: Vulnerabbiltajiet konkreti tas-sistemi tagħkom ma jappartjenux f'avviżi pubbliċi.
- Garanziji: Stqarrijiet bħal “kompletament sigur” jew “ma jistax jinħataf” ma jistgħux jinżammu.
Websajt, magni tat-tfittxija u mewġa ta' phishing
Wara attakk fuq websajt spiss jiżdiedu żewġ fenomeni li jakkumpanjawh. L-ewwel, Google jista' juri twissija jekk jinstab kodiċi malizzjuż; kif tħallu din titneħħa wara t-tindif jinsab f'Tneħħija tat-twissija ta' Google. It-tieni, il-frodisti jużaw inċidenti magħrufa għal emails foloz f'isem il-kumpanija affettwata. Twissu b'mod attiv lill-klijenti tagħkom dwar dan u semmu minn liema mogħdijiet tikkomunikaw verament.
Jekk tneħħu l-websajt offline b'mod preventiv, paġna statika sempliċi b'avviż qasir u mogħdija ta' kuntatt li ma tiddependix mis-server affettwat hija biżżejjed.
Meta l-inċident ikun magħluq, jiswa avviż finali lil dawk kollha li infurmajtu qabel: x'weriet l-investigazzjoni, liema miżuri ġew implimentati b'mod permanenti u lil min wieħed jista' jkompli jindirizza. Ħafna kumpaniji jaqbżu dan il-pass, għax il-pressjoni tonqos. Preċiżament dan juri, madankollu, li ħadtu l-inċident bis-serjetà. Evalwaw ukoll internament x'mexa tajjeb fil-komunikazzjoni u x'ma mexiex, u adattaw il-mudelli u r-responsabbiltajiet fil-pjan ta' emerġenza tagħkom skont dan.
Kif tgħin PHP SOS b'mod konkret?
- Nipprovdu l-fatti tekniċi mħejjija b'mod li jinftiehem u nifirdu b'mod ċar bejn dak ippruvat, probabbli u mhux magħruf.
- Niċċekkjaw abbozzi tal-avviżi tagħkom għal korrettezza teknika u għal dettalji li jistgħu jgħinu lill-attakkanti.
- Nipprovdu fi żmien qasir paġna statika ta' manutenzjoni li taħdem indipendentement mis-sistema affettwata.
- Permezz ta' Incident Response inżommu t-teknika fl-istess ritmu tal-komunikazzjoni tagħkom, biex il-wegħdiet dwar l-istat tal-informazzjoni jkunu jistgħu jinżammu.
Mistoqsijiet frekwenti
Għandna nippubblikaw attakk waqt li għadu mhux kollox ċar?
Dan jiddependi mis-sitwazzjoni, mill-obbligi u mill-persuni kkonċernati. Spiss stqarrija qasira u fattwali bl-istat magħruf hija aħjar mis-skiet, għax inkella l-klijenti u s-sieħba jisimgħu minn sorsi oħra. Ikkonkordaw il-mument mal-konsulenza legali u mal-assiguratur.
X'ma għandux jidher bl-ebda mod f'avviż lill-klijenti?
Suppożizzjonijiet li jidhru bħala fatti, tort lil terzi, dettalji tekniċi li jgħinu lill-attakkanti u wegħdiet li ma tistgħux żgur iżżommu. Espressjonijiet bħal eskluż kompletament għandkom tużawhom biss jekk huma ppruvati.
Min għandu jitkellem lejn barra?
Persuna msemmija, ġeneralment mid-direzzjoni jew mill-komunikazzjoni korporattiva, appoġġjata mit-teknika u mill-konsulenza legali. Kulħadd ieħor jindirizza lil din il-persuna. B'hekk l-istqarrijiet jibqgħu uniformi.
Irridu nneħħu l-websajt offline u nispjegaw dan?
Jekk tneħħu l-websajt min-netwerk b'mod preventiv, avviż qasir jgħin, pereżempju fuq paġna statika ta' manutenzjoni. M'għandux għalfejn ikun tekniku. Tneħħija preventiva offline ma tfissirx awtomatikament li attakk kien b'suċċess.