Na kratko: Ste prizadeti? Pokličite nas. Pomagamo. Po hekerskem napadu na vaše podjetje kot vodstvo potrebujete predvsem sogovornika, ki prevzame tehnični del, da lahko vi odločate. Delamo na daljavo, zavarujemo sledi, zapremo vstopna vrata, očistimo in dokumentiramo, dokler incident ni zaključen.
Zdaj ničesar ne brišite in ničesar ne postavljajte znova. Prosite tudi svojo IT-službo in ponudnika gostovanja, naj zaenkrat ničesar ne spreminjata. Pospravljanje v naglici uniči dokaze, ki jih potrebujete za zavarovalnico, varstvo podatkov in policijo. Prijavite nujni primer, prevzamemo že od prvega sporočila.
Ste prizadeti? Po čem vodstvo opazi napad
Hekerski napad redko začne s sporočilom IT-službe. Pogosto prvi znak pride od zunaj:
- Stranka ali poslovni partner sporoči čudno e-pošto, preusmeritev ali opozorilo v brskalniku.
- Ponudnik gostovanja blokira spletno stran ali sporoči, da je bila najdena škodljiva koda.
- Spletna stran prikazuje tuje vsebine, nezaželeno pošto ali se obnaša drugače kot običajno.
- Vaša IT poroča o neznanih datotekah, računih ali procesih na spletnem strežniku.
- Pojavi se izsiljevanje, ponudba podatkov v omrežju ali obvestilo organov.
Napad je lahko tudi brez nedvoumnega znaka. Od objave ranljivosti PHP2Shell BSI opozarja z opozorilno stopnjo 3 / oranžna; poskusi napadov so bili po navedbah Cloudflare in Patchstack opaženi. Ali je vaše podjetje prizadeto, z veseljem razjasnimo, ne da bi vam bilo treba sum dokazati. Strokovni znaki so opisani v prispevku Ali sem že ogrožen?.
Kaj storite takoj
- Določite odločevalca. Ena oseba sme v imenu podjetja odločati o ugašanju, ponovnih zagonih in zamenjavi gesel in je dosegljiva.
- Ne dovolite sprememb. Brez brisanja, brez nove namestitve, brez obnavljanja varnostnih kopij pred zavarovanjem sledi.
- Kratko zapišite stanje. Kaj je kdo kdaj opazil? Kateri sistemi in podatki bi lahko bili prizadeti?
- Obvestite pooblaščenca za varstvo podatkov. Če so prizadeti osebni podatki, morda teče rok. O tem preberite obveznost prijave GDPR.
- Preverite zavarovalnico. Če obstaja kibernetska polica, pogosto določa, kdaj in kako morate škodo prijaviti. Na kaj je treba paziti, opisuje stran Kibernetsko zavarovanje v škodnem primeru.
- Uskladite zunanje komuniciranje. Kdo govori s strankami, tiskom in zaposlenimi? Pomoč nudi stran Krizno komuniciranje po napadu.
- Javite se zdaj. Pokličite ali pišite po WhatsAppu.
Kaj mora razjasniti vodstvo in kaj prevzamemo mi
Hekerski napad je tehnični in podjetniški dogodek. Odločitve ostanejo pri vas, tehnično delo lahko nosimo mi.
| Vprašanje | Pristojnost |
|---|---|
| Ali se spletna stran ali trgovina začasno ugasne? | Vi odločite, mi pokažemo posledice in alternative |
| So podatki uhajali in kateri? | Mi zagotovimo tehnična dejstva iz dnevnikov in datotek |
| Ali obstaja obveznost prijave? | Pooblaščenec za varstvo podatkov ali odvetnik, z našim poročilom |
| Ali se poda ovadba? | Vi odločite, mi prej zavarujemo dokaze |
| Kako se obvestijo stranke? | Vi, s strokovnjaki za komuniciranje; mi zagotovimo dejansko stanje |
| Kako se strežnik čist vrne? | Mi, usklajeno z vašo IT |
O odgovornosti vodstva ob varnostnih vrzelih ne nudimo pravnega svetovanja; splošne informacije so na strani Odgovornost vodstva. Pri odločitvi o kazenski ovadbi pomaga stran o osrednjih kontaktnih točkah za kibernetsko kriminaliteto.
Poslovanje in incident obravnavajte skupaj
Poleg tehnike v prvih urah pritiska vprašanje, kako poslovanje teče naprej. Če so naročila, rezervacije terminov ali naročila odvisni od spletne strani, poslovanje potrebuje vmesno rešitev: stran za vzdrževanje s telefonsko številko, obrazec na čistem sistemu ali obravnavo po telefonu in e-pošti. Po poročilih medijev so organi ob stanju PHP2Shell svoje strani preventivno odklopili z omrežja in ostali dosegljivi po telefonu in e-pošti; to kaže, da se ugasnitev in dosegljivost lahko ujemata.
Pogovorite se tudi z osebjem. Kdor ve za incident, ne bo nasedel lažnim sporočilom, ki jih zdaj pogosto pošiljajo naknadno, in navzven ne bo dajal informacij, ki bi pozneje delovale protislovno. Izjave o incidentu naj bodo kratke in izkazljive. Domneve ne sodijo v e-pošto strankam; kaj zagotovo vemo, kaj domnevamo in kaj je odprto, v poročilu izrecno ločimo.
Kako konkretno pomaga PHP SOS?
- Ocena stanja: V prvem pogovoru razjasnimo, kaj je znano, kateri sistemi so lahko prizadeti in kaj je na njih. Prejmete kratko oceno z naslednjimi koraki.
- Zavarovanje in zapiranje: Datoteke, zbirka podatkov in dnevniki se zavarujejo, preden se kar koli spremeni. Nato zajezimo in zapremo vstop, pri PHP2Shell s popravkom in ponovnim zagonom vseh procesov.
- Preverjanje in čiščenje: Iščemo stranska vrata, tuje dostope in manipulirane datoteke ter pospravimo. Kjer je treba, znova zgradimo iz zaupanja vrednih virov.
- Utrjevanje in poročilo: Prejmete poročilo, berljivo za varstvo podatkov, zavarovalnico in poslovne partnerje, ter priporočila za čas po incidentu.
Če incident preraste en strežnik, preidemo v strukturirano odzivanje na incidente. Če je potrebna sodno obstojna razjasnitev, pritegnemo specializirane partnerje za IT-forenziko.
Kaj nam pošljite
- ime in dosegljivost odločujoče osebe v podjetju
- kratek opis: kaj je bilo opaženo, kdaj, po čigavi zaslugi?
- podatki o prizadetem sistemu in ponudniku gostovanja ali izvajalcu
- podatki o obstoječem kibernetskem zavarovanju in pristojni službi za varstvo podatkov
- dostop do strežnika ali dovoljenje, da neposredno govorimo z vašim ponudnikom gostovanja
Zakaj PHP SOS
Delamo »Made in Germany« in smo s partnerskim omrežjem kibernetskih strokovnjakov že več kot 25 let specializirani za IT-varnost. Imate sogovornika namesto čakalne vrste. Delamo na daljavo, brez prihoda na kraj, po vsej Nemčiji in Evropi. Vsak korak je dokumentiran, tudi zato, da lahko pred zavarovalnico, varstvom podatkov in poslovnimi partnerji izkažete, kaj se je zgodilo. Odkrito vam povemo, kaj je dokazano in kaj le verjetno, in ne obljubljamo ničesar, česar nihče ne more izpolniti. Kaj lahko stane incident, opisuje stran Postavke stroškov vdora.
Ste prizadeti? Pokličite nas. Pomagamo.
Čim prej so sledi zavarovane, tem več je pozneje mogoče dokazati. Prevzamemo že od prvega sporočila in ostanemo, dokler incident ni zaključen in dokumentiran. Prijavite nujni primer zdaj.
Pogosta vprašanja
Hekerski napad na podjetje: kaj mora vodstvo storiti najprej?
Določiti eno osebo za odločanje in kontakt, ničesar ne izbrisati ali postaviti znova ter poiskati tehnično pomoč. Vzporedno je treba obvestiti pooblaščenca za varstvo podatkov in, če obstaja, kibernetskega zavarovalca. Tehnično stanje razjasnimo z vami.
Kdaj je treba hekerski napad prijaviti?
Če so prizadeti osebni podatki, je lahko potrebna prijava organu za varstvo podatkov v 72 urah. Ali obveznost velja, ocenita pooblaščenec za varstvo podatkov ali odvetniki. Tehnična dejstva za to zagotovimo mi.
Ali naj po hekerskem napadu podam ovadbo?
Številna podjetja to storijo, tudi ker to pričakujejo zavarovalnice ali poslovni partnerji. Policija ima za to osrednje kontaktne točke za kibernetsko kriminaliteto (Zentrale Ansprechstellen Cybercrime). Da dokazi ostanejo uporabni, je treba sledi prej zavarovati.
Ali kot podjetje potrebujemo izvajalca, če imamo lastno IT?
Pogosto da. Notranja IT pozna običajno delovanje, redkeje pa zavarovanje sledi in čiščenje po vdoru. Sodelujemo z vašo IT in prevzamemo del, za katerega v hiši manjka izkušenj ali časa.
Koliko hekerski napad stane podjetje?
To je odvisno od trajanja, podatkov in prekinitve poslovanja. Tipične postavke stroškov so na naši strani o stroških vdora. Številke ne navajamo, ne da bi poznali vaše stanje.