Kibernetinis incidentas įmonėje: ką daryti pirmą parą

Išpirkos reikalaujanti programa, užvaldytas el. paštas ar nutekėję duomenys – incidentas gali ištikti bet kurią įmonę. Pirmosios valandos lemia, kiek bus prarasta ir ar pavyks išsiaiškinti, kas nutiko.

1. Sustabdykite plitimą

Atjunkite pažeistus kompiuterius ir serverius nuo tinklo – ištraukite kabelį ar išjunkite Wi-Fi. Įrenginių neišjunkite ir neperdiekite: atmintyje ir žurnaluose likę pėdsakai reikalingi tyrimui.

2. Išsaugokite įrodymus

Netrinkite įtartinų failų, laiškų ar žurnalų. Užsirašykite, kas, kada ir ką pastebėjo. Nufotografuokite ekranus su išpirkos reikalavimais ar klaidomis.

3. Keiskite slaptažodžius iš švaraus įrenginio

Pakeiskite el. pašto, administratorių ir nuotolinės prieigos slaptažodžius, naudodami įrenginį, kuris nebuvo pažeistas. Įjunkite dviejų veiksnių autentifikaciją, jei jos dar nebuvo. Kaip sukurti tvirtus slaptažodžius, rašome straipsnyje stiprus slaptažodis.

4. Įvertinkite ir praneškite

• Asmens duomenys. Jei galėjo nutekėti asmens duomenys, pagal BDAR apie pažeidimą Valstybinei duomenų apsaugos inspekcijai reikia pranešti per 72 valandas nuo jo paaiškėjimo.
• Kibernetinio saugumo subjektai. Organizacijos, kurioms taikomas Kibernetinio saugumo įstatymas, apie reikšmingus incidentus turi pranešti Nacionaliniam kibernetinio saugumo centrui – pirminis pranešimas teikiamas labai greitai, per nustatytus terminus.
• Nusikaltimas. Turto prievartavimo ar sukčiavimo atveju kreipkitės į policiją.

5. Nemokėkite išpirkos skubotai

Sumokėjus išpirką nėra jokios garantijos, kad duomenys bus atkurti ar nepaskelbti. Pirmiausia pasitarkite su specialistais ir patikrinkite, ar turite veikiančias atsargines kopijas.

6. Atkurkite ir išsiaiškinkite priežastį

Sistemas atkurkite tik iš patikrintų, iki incidento padarytų kopijų. Kol neaišku, kaip įsibrovėliai pateko, rizikuojate, kad jie sugrįš tuo pačiu keliu.

Kaip pasiruošti iš anksto

• Atsarginės kopijos pagal 3-2-1 taisyklę: trys kopijos, dvi laikmenos, viena – atskirai.
• Dviejų veiksnių autentifikacija visoms svarbioms paskyroms.
• Reguliarūs atnaujinimai ir darbuotojų mokymai atpažinti sukčiavimą.
• Parašytas incidentų valdymo planas su kontaktais.

Jei incidentas paveikė svetainę, žr. užkrėstos WordPress svetainės požymius. Profesionalią pagalbą tiriant ir valdant incidentus teikia, pavyzdžiui, kibernetinių incidentų valdymo komanda.