Obnova hacknutého webu: co zahrnuje Incident Recovery

Když byl web nebo stránka na WordPressu hacknuta, okamžitou potřebou je řízená reakce v potvrzeném rozsahu: pochopit, co se stalo, zastavit šíření, odstranit to, co po sobě útočník zanechal, a bezpečně web vrátit do provozu. Incident Recovery Sprint je praktická zakázka s potvrzeným rozsahem právě pro takovou situaci. V rámci dohodnutého webu a přístupu BilgeQor problém posoudí a klasifikuje, omezí jeho šíření, odstraní škodlivý kód, zadní vrátka a neoprávněné uživatele, bezpečně obnoví web, uzavře zjištěný vstupní bod a práci písemně zdokumentuje. Čas zahájení se potvrzuje po příjmu požadavku.

Co to je?

Sprint začíná prioritním příjmem, který potvrdí nahlášený problém, dotčený web, přístup, který můžete autorizovat, a případné okno pro změny v produkci. Tým poté posoudí dostupné logy, signály a důkazy z webu, klasifikuje, co je viditelné, a omezí šíření na dotčeném webu v rámci potvrzeného přístupu. Vyčištění zahrnuje škodlivý kód, zadní vrátka a neoprávněné uživatelské účty. Web se poté bezpečně obnoví a vstupní bod zjištěný při přezkumu se uzavře. Obdržíte písemnou zprávu s doporučeními ke zpevnění zabezpečení; podle úrovně balíčku zahrnuje také živé provedení zjištěními nebo jeden navazující ověřovací přezkum po dohodnutých krocích. Práce se soustředí na obnovu v rámci dohodnutého rozsahu; forenzní zprávy, právní určení narušení, úřední oznámení a průběžný monitoring zajišťují vhodní specialisté.

Pro koho to je?

Tato zakázka je užitečná pro týmy, které:

Mají hacknutý web nebo stránku na WordPressu a potřebují praktické vyčištění a bezpečnou obnovu
Vidí na svém webu neznámý obsah, přesměrování, spamové stránky nebo neznámé administrátorské účty
Měly web po kompromitaci odstaven poskytovatelem hostingu
Mohou autorizovat přístup k dotčenému webu a hostingu a určit osobu, která rozhoduje o změnách

Co to pomůže objasnit

Sprint pomáhá týmům pochopit:

Co je viditelné z nahlášeného problému a dostupných důkazů a co zůstává nepotvrzené
Jaký škodlivý kód, zadní vrátka, neoprávnění uživatelé a vstupní bod byly nalezeny a řešeny v rámci rozsahu
Které kroky ke zpevnění zabezpečení by měly následovat, aby se snížila pravděpodobnost opakované kompromitace
Zda existuje samostatná potřeba forenzní, právní, oznamovací, monitorovací nebo širší bezpečnostní práce

Co je zahrnuto

Prioritní příjem zahrnující nahlášený problém, dotčený web, autorizovaný přístup a okno pro změny v produkci
Úvodní přezkum a klasifikace problému, včetně dostupných logů a signálů, pokud je úroveň balíčku zahrnuje
Praktické omezení šíření na dotčeném webu v rámci potvrzeného přístupu
Odstranění škodlivého kódu, zadních vrátek a neoprávněných uživatelů
Bezpečná obnova a uzavření zjištěného vstupního bodu
Písemná zpráva s doporučeními ke zpevnění zabezpečení a živé provedení nebo navazující ověření, pokud je úroveň balíčku zahrnuje

Co není součástí

Nepřetržitá reakce na incidenty, pohotovostní smlouva pro mimořádné události, pevná doba reakce ani živý monitoring SOC/MDR
Praktická práce na webech, účtech nebo serverech, které nejsou potvrzeny v písemném rozsahu
Digitální forenzní analýza, forenzní zpráva, práce s řetězcem důkazů pro právní účely, určení narušení, regulatorní oznámení ani právní poradenství
Příslib úplného vyčištění nebo odstranění každé možné stopy
Penetrační testování, Red Team Exercise ani Threat Hunting, pokud nejsou samostatně vymezeny

Kdy si ji vybrat

Tuto službu zvolte, když web nebo stránka na WordPressu vykazuje známky kompromitace, jako je neočekávaný obsah, přesměrování, spam, neznámí uživatelé, pozastavení hostingem nebo ztracený administrátorský účet, a potřebujete web vyčistit a obnovit v definovaném rozsahu. Funguje dobře zejména tehdy, když můžete autorizovat přístup k dotčenému webu a hostingu, určit osobu s rozhodovací pravomocí a dohodnout okno pro změny v produkci. Pokud se obava týká širší infrastruktury, interních systémů nebo regulovaného šetření, může být vedle tohoto sprintu nebo místo něj zapotřebí samostatný rozsah či specializovaný poskytovatel reakce na incidenty, forenzních nebo právních služeb.

Náš přístup

Začínáme písemným potvrzením webu, přístupu a okna pro změny, aby praktická práce zůstala v dohodnuté hranici. Před provedením změn posoudíme dostupné důkazy a klasifikujeme, co je viditelné. Na prvním místě je omezení šíření, po něm následuje odstranění škodlivého kódu, zadních vrátek a neoprávněných uživatelů. Poté web bezpečně obnovíme a uzavřeme vstupní bod zjištěný při přezkumu. Každý krok se zaznamenává a písemná zpráva odděluje, co bylo nalezeno, co bylo změněno, co zůstává nejisté a které kroky ke zpevnění zabezpečení doporučujeme jako další. Pokud otázka spadá mimo rozsah, například jiný server, forenzní potřeba nebo právní či oznamovací povinnost, řekneme to jasně a ukážeme správný další krok. Pokud to úroveň balíčku zahrnuje, navazující ověřovací přezkum po předání zkontroluje dohodnuté kroky.

Zobrazit stránku služby Incident Recovery Sprint