Hacket website: hvad Incident Recovery omfatter

Hvad det er

Sprinten starter med en prioriteret modtagelse, der bekræfter det rapporterede problem, det berørte website, den adgang, I kan autorisere, og et eventuelt vindue for ændringer i produktion. Teamet gennemgår derefter de tilgængelige logs, signaler og spor på sitet, klassificerer det synlige og inddæmmer det berørte site inden for den bekræftede adgang. Oprydningen omfatter ondsindet kode, bagdøre og uautoriserede brugerkonti. Derefter gendannes sitet sikkert, og det indgangspunkt, der blev identificeret i gennemgangen, lukkes. I modtager en skriftlig rapport med anbefalinger til hærdning; afhængigt af niveauet omfatter det også en live gennemgang af fundene eller én opfølgende valideringsgennemgang efter aftalte handlinger. Arbejdet er fokuseret på genopretning inden for det aftalte omfang; forensiske rapporter, juridiske vurderinger af brud, officielle underretninger og løbende overvågning varetages af relevante specialister.

Hvem er det for?

Opgaven er nyttig for teams, der:

• Har et hacket website eller WordPress-site og har brug for praktisk oprydning og sikker gendannelse
• Ser ukendt indhold, omdirigeringer, spamsider eller ukendte administratorkonti på deres site
• Har fået sitet taget offline af deres hostingudbyder efter en kompromittering
• Kan autorisere adgang til det berørte site og hosting og udpege en beslutningstager for ændringer

Hvad det hjælper med at afklare

Sprinten hjælper teams med at forstå:

• Hvad der er synligt ud fra det rapporterede problem og den tilgængelige dokumentation, og hvad der fortsat er ubekræftet
• Hvilken ondsindet kode, hvilke bagdøre, uautoriserede brugere og hvilket indgangspunkt der blev fundet og håndteret inden for omfanget
• Hvilke hærdningstrin der bør følge for at mindske risikoen for en ny kompromittering
• Om der er et separat behov for forensisk, juridisk, underretnings-, overvågnings- eller bredere sikkerhedsarbejde

Hvad er inkluderet

• Prioriteret modtagelse, der dækker det rapporterede problem, det berørte website, autoriseret adgang og vinduet for ændringer i produktion
• Indledende gennemgang og klassificering af problemet, herunder tilgængelige logs og signaler, hvor niveauet omfatter det
• Praktisk inddæmning af det berørte site inden for den bekræftede adgang
• Fjernelse af ondsindet kode, bagdøre og uautoriserede brugere
• Sikker gendannelse og lukning af det identificerede indgangspunkt
• Skriftlig rapport med anbefalinger til hærdning samt en live gennemgang eller opfølgende validering, hvor niveauet omfatter det

Hvad er ikke inkluderet?

• Hændelseshåndtering døgnet rundt, en beredskabsaftale for akut respons, en fast responstid eller live SOC/MDR-overvågning
• Praktisk arbejde på websites, konti eller servere, der ikke er bekræftet i det skriftlige omfang
• Digital forensik, en forensisk rapport, bevissikring på juridisk niveau, vurdering af et brud, regulatorisk underretning eller juridisk rådgivning
• Et løfte om fuldstændig oprydning eller fjernelse af ethvert muligt spor
• Penetrationstest, Red Team Exercise eller Threat Hunting, medmindre det afgrænses separat

Hvornår du skal vælge det

Vælg denne tjeneste, når et website eller WordPress-site viser tegn på kompromittering, såsom uventet indhold, omdirigeringer, spam, ukendte brugere, suspendering hos hostingudbyderen eller en mistet administratorkonto, og I har brug for at få sitet ryddet op og gendannet inden for et defineret omfang. Den fungerer bedst, når I kan autorisere adgang til det berørte site og hosting, udpege en beslutningstager og aftale et vindue for ændringer i produktion. Hvis bekymringen omfatter bredere infrastruktur, interne systemer eller en reguleret undersøgelse, kan et separat omfang eller en specialiseret leverandør af respons, forensik eller juridisk bistand være nødvendig ved siden af eller i stedet for denne sprint.

Vores tilgang

Vi starter med at bekræfte website, adgang og ændringsvindue skriftligt, så det praktiske arbejde holder sig inden for en aftalt grænse. Vi gennemgår den tilgængelige dokumentation og klassificerer det synlige, før vi foretager ændringer. Inddæmning kommer først, efterfulgt af fjernelse af ondsindet kode, bagdøre og uautoriserede brugere. Derefter gendanner vi sitet sikkert og lukker det indgangspunkt, der blev identificeret i gennemgangen. Hver handling registreres, og den skriftlige rapport adskiller, hvad der blev fundet, hvad der blev ændret, hvad der fortsat er usikkert, og hvilke hærdningstrin vi anbefaler som de næste. Hvor et spørgsmål falder uden for omfanget, såsom en anden server, et forensisk behov eller en juridisk forpligtelse eller underretningspligt, siger vi det klart og peger på det rette næste skridt. Hvor niveauet omfatter det, kontrollerer en opfølgende valideringsgennemgang de aftalte handlinger efter overdragelsen.

Ofte stillede spørgsmål

Relaterede artikler