Hackad webbplats: vad Incident Recovery omfattar

Vad det är

Sprinten börjar med ett prioriterat intag som bekräftar det rapporterade problemet, den drabbade webbplatsen, den åtkomst ni kan godkänna och eventuellt fönster för ändringar i produktion. Teamet granskar sedan tillgängliga loggar, signaler och evidens från webbplatsen, klassar det som är synligt och innesluter den drabbade webbplatsen inom bekräftad åtkomst. Rensningen omfattar skadlig kod, bakdörrar och obehöriga användarkonton. Därefter återställs webbplatsen säkert och den ingångsväg som identifierades i granskningen stängs. Ni får en skriftlig rapport med rekommendationer för härdning; beroende på nivå ingår också en genomgång av iakttagelserna i realtid eller en uppföljande valideringsgranskning efter överenskomna åtgärder. Arbetet fokuserar på återställning inom den överenskomna omfattningen; teknisk utredningsrapportering, rättsliga bedömningar av dataintrång, officiella anmälningar och löpande övervakning hanteras av lämpliga specialister.

Vem det är för

Uppdraget är användbart för team som:

• Har en hackad webbplats eller WordPress-sajt och behöver praktisk rensning och säker återställning
• Ser okänt innehåll, omdirigeringar, spamsidor eller okända administratörskonton på sin webbplats
• Har fått webbplatsen avstängd av sin hostingleverantör efter ett intrång
• Kan godkänna åtkomst till den drabbade webbplatsen och hostingen och utse en beslutsfattare för ändringar

Vad det hjälper till att klargöra

Sprinten hjälper team att förstå:

• Vad som syns utifrån det rapporterade problemet och tillgänglig evidens, och vad som fortfarande är obekräftat
• Vilken skadlig kod, vilka bakdörrar, obehöriga användare och vilken ingångsväg som hittades och hanterades inom omfattningen
• Vilka härdningssteg som bör följa för att minska risken för ett upprepat intrång
• Om det finns ett separat behov av teknisk utredning, juridiskt stöd, anmälan, övervakning eller bredare säkerhetsarbete

Vad ingår

• Prioriterat intag som omfattar det rapporterade problemet, den drabbade webbplatsen, godkänd åtkomst och fönster för ändringar i produktion
• Inledande granskning och klassning av problemet, inklusive tillgängliga loggar och signaler där det ingår i nivån
• Praktisk inneslutning av den drabbade webbplatsen inom bekräftad åtkomst
• Rensning av skadlig kod, bakdörrar och obehöriga användare
• Säker återställning och stängning av den identifierade ingångsvägen
• Skriftlig rapport med rekommendationer för härdning, samt genomgång i realtid eller uppföljande validering där det ingår i nivån

Vad som inte ingår

• Incidenthantering dygnet runt, ett beredskapsavtal för akuta insatser, en fast insatstid eller SOC/MDR-övervakning i realtid
• Praktiskt arbete på webbplatser, konton eller servrar som inte har bekräftats i den skriftliga omfattningen
• Digital teknisk utredning för rättsligt bruk, en sådan utredningsrapport, arbete med beviskedjor för rättsligt bruk, bedömning av dataintrång, anmälan till myndigheter eller juridisk rådgivning
• Löfte om fullständig rensning eller borttagning av varje tänkbart spår
• Penetrationstester, Red Team Exercise eller Threat Hunting om det inte avgränsas separat

När det passar att välja den

Välj den här tjänsten när en webbplats eller WordPress-sajt visar tecken på intrång, till exempel oväntat innehåll, omdirigeringar, spam, okända användare, en avstängning från hostingleverantören eller ett förlorat administratörskonto, och ni behöver få webbplatsen rensad och återställd inom en definierad omfattning. Det ger mest när ni kan godkänna åtkomst till den drabbade webbplatsen och hostingen, utse en beslutsfattare och komma överens om ett fönster för ändringar i produktion. Om problemet omfattar bredare infrastruktur, interna system eller en reglerad utredning kan en separat omfattning eller en specialiserad leverantör av incidenthantering, teknisk utredning eller juridiska tjänster behövas vid sidan av eller i stället för den här sprinten.

Vår strategi

Vi börjar med att bekräfta webbplatsen, åtkomsten och ändringsfönstret skriftligt, så att det praktiska arbetet håller sig inom en överenskommen gräns. Vi granskar tillgänglig evidens och klassar det som är synligt innan vi gör några ändringar. Inneslutning kommer först, följt av borttagning av skadlig kod, bakdörrar och obehöriga användare. Därefter återställer vi webbplatsen säkert och stänger den ingångsväg som identifierades i granskningen. Varje åtgärd dokumenteras, och den skriftliga rapporten skiljer mellan vad som hittades, vad som ändrades, vad som fortfarande är osäkert och vilka härdningssteg vi rekommenderar härnäst. När en fråga ligger utanför omfattningen, till exempel en annan server, ett behov av teknisk utredning eller en juridisk skyldighet eller anmälningsskyldighet, säger vi det tydligt och pekar ut rätt nästa steg. Där nivån omfattar det kontrollerar en uppföljande valideringsgranskning de överenskomna åtgärderna efter överlämningen.

Vanliga frågor

Relaterade artiklar