Използвайте доверен канал
Обадете се на ИТ/сигурност екипа или на определен координатор. Ако служебната поща е засегната, преминете към телефон или друг проверен канал.
ПЪРВИ СТЪПКИ ПРИ КИБЕРИНЦИДЕНТ
Имате инцидент?
Нека действаме подредено.
Подозрителен вход, криптирани файлове или недостъпен сайт? Започнете с кратките насоки по-долу и се свържете с отговорния ИТ екип по доверен канал.
Първият разговор помага да уточним наличността и подходящия обхват. Той не създава автоматично договор или 24/7 покритие.
01 Координирайте действията02 Запазете следите03 Проверете обхвата
ИЗБЕРЕТЕ СИТУАЦИЯ
Какво наблюдавате?
Всеки инцидент има различни сигнали и безопасни първи действия. Отворете насоките за най-близкия случай.
01
АКТИВЕН ИНЦИДЕНТ
Криптирани файлове и ransomware
Криптирани файлове, бележка за откуп или внезапна загуба на достъп може да означават ransomware. Бързата, координирана реакция ограничава разпространението и запазва важните следи.
ВЪЗМОЖНИ СИМПТОМИФайлове и споделени папки получават ново разширение или вече не се отварят. · Появява се бележка с искане за плащане или заплаха за публикуване на данни.
Вижте първите стъпки 02
КОМПРОМЕТИРАН АКАУНТ
Хакнат служебен имейл
Неочаквано изпратени писма, променени правила или непознати влизания могат да показват, че някой използва служебна пощенска кутия. Действайте през доверен канал и проверете свързаните акаунти и съобщения.
ВЪЗМОЖНИ СИМПТОМИПолучатели съобщават за писма или фактури, които служителят не е изпращал. · Има неизвестни правила за препращане, делегати или методи за многофакторна автентикация.
Вижте първите стъпки 03
ФИШИНГ И ИДЕНТИЧНОСТ
Фишинг и откраднати пароли
При фишинг реакцията зависи от това какво е направено: отваряне на писмо, въвеждане на парола, одобряване на MFA или изтегляне на файл. Докладвайте веднага, без да изтривате следите.
ВЪЗМОЖНИ СИМПТОМИСъобщение подканва към спешно влизане, плащане, отваряне на файл или сканиране на QR код. · След въвеждане на данни идват предупреждения за нов вход или неочаквани MFA заявки.
Вижте първите стъпки 04
НАРУШЕНА ПОВЕРИТЕЛНОСТ
Изтичане на лични и фирмени данни
Публичен файл, изпратен до грешен получател или неоторизиран достъп може да разкрие данни. Установете какво, кога и на кого е било достъпно, без да разпространявате копията допълнително.
ВЪЗМОЖНИ СИМПТОМИВътрешни или лични данни се откриват на публичен адрес, споделен линк или непознато място. · Получател съобщава, че е получил чужд файл или таблица.
Вижте първите стъпки 05
КОМПРОМЕТИРАНА УЕБ УСЛУГА
Хакнат фирмен сайт
Променено съдържание, непознат администратор или предупреждение за зловреден сайт може да сочи компрометиране. Сайтът често е свързан с хостинг, домейн, база данни и външни акаунти, затова проверете целия път.
ВЪЗМОЖНИ СИМПТОМИНа сайта се вижда непознато съдържание, пренасочване или предупреждение от браузър. · Появяват се администраторски профили, плъгини или файлове, които екипът не разпознава.
Вижте първите стъпки 06
НЕДОСТЪПНОСТ НА УСЛУГА
DDoS и недостъпни услуги
Рязък ръст на трафика и недостъпност може да е DDoS, но и отказ на доставчик или технически проблем. Потвърдете причината с инфраструктурните партньори, преди да променяте мрежови настройки.
ВЪЗМОЖНИ СИМПТОМИУебсайт, API или друга публична услуга е бавна или недостъпна за много потребители. · Има внезапен ръст на заявки, връзки или натоварване според доставчика.
Вижте първите стъпки ДОКАТО КООРДИНИРАТЕ ПОМОЩ
Три полезни насоки
Прилагайте ги според ситуацията и вътрешния план на организацията.
Запазете това, което виждате
Отбележете часа, устройството, съобщенията и симптомите. Не изтривайте файлове, журнали или писма преди координация.
Оставете промените на отговорния екип
Изолирането и ограничаването трябва да са съгласувани с ИТ екипа, за да се намали рискът и да се запазят доказателствата.
Не изпращайте пароли, токени, ключове или чувствителни журнали през публични форми и незащитени канали.
ЗА ПОДГОТОВКА ПРЕДИ СЛЕДВАЩИЯ СИГНАЛ
Изградете процес за постоянно наблюдение и реакция.
Научете как SOC като услуга може да подкрепи вашия екип с договорен обхват, канали за ескалация и процеси за реакция.