Pemulihan Situs Web yang Diretas: Cakupan Incident Recovery

Apa Itu

Sprint dimulai dengan intake prioritas yang mengonfirmasi masalah yang dilaporkan, situs web yang terdampak, akses yang dapat Anda otorisasi, dan jendela perubahan produksi, bila ada. Tim kemudian meninjau log, sinyal, dan bukti situs yang tersedia, mengklasifikasikan apa yang terlihat, dan menahan dampak pada situs yang terdampak dalam batas akses yang dikonfirmasi. Pembersihan mencakup kode berbahaya, backdoor, dan akun pengguna tanpa otorisasi. Situs kemudian dipulihkan dengan aman dan titik masuk yang teridentifikasi dalam tinjauan ditutup. Anda menerima laporan tertulis dengan rekomendasi hardening; tergantung tingkat paketnya, hal ini juga mencakup pemaparan temuan secara langsung atau satu tinjauan validasi lanjutan setelah tindakan yang disepakati. Pekerjaan ini berfokus pada pemulihan dalam cakupan yang disepakati; laporan forensik, penetapan pelanggaran secara hukum, pemberitahuan resmi, dan pemantauan berkelanjutan ditangani oleh spesialis yang sesuai.

Untuk Siapa

Keterlibatan ini bermanfaat bagi tim yang:

• Memiliki situs web atau situs WordPress yang diretas dan memerlukan pembersihan langsung serta pemulihan yang aman
• Melihat konten asing, pengalihan (redirect), halaman spam, atau akun administrator yang tidak dikenal di situs mereka
• Situsnya telah dinonaktifkan oleh penyedia hosting setelah terjadi kompromi
• Dapat mengotorisasi akses ke situs dan hosting yang terdampak serta menunjuk pengambil keputusan untuk perubahan

Apa yang Membantu Memperjelas

Sprint ini membantu tim memahami:

• Apa yang terlihat dari masalah yang dilaporkan dan bukti yang tersedia, serta apa yang masih belum dikonfirmasi
• Kode berbahaya, backdoor, pengguna tanpa otorisasi, dan titik masuk mana yang ditemukan dan ditangani dalam cakupan
• Langkah hardening mana yang sebaiknya menyusul untuk mengurangi kemungkinan kompromi terulang
• Apakah ada kebutuhan terpisah untuk pekerjaan forensik, hukum, pemberitahuan, pemantauan, atau keamanan yang lebih luas

Yang Termasuk

• Intake prioritas yang mencakup masalah yang dilaporkan, situs web yang terdampak, akses yang diotorisasi, dan jendela perubahan produksi
• Tinjauan awal dan klasifikasi masalah, termasuk log dan sinyal yang tersedia bila termasuk dalam tingkat paket
• Penahanan langsung pada situs yang terdampak dalam batas akses yang dikonfirmasi
• Pembersihan kode berbahaya, backdoor, dan pengguna tanpa otorisasi
• Pemulihan yang aman dan penutupan titik masuk yang teridentifikasi
• Laporan tertulis dengan rekomendasi hardening, ditambah pemaparan langsung atau validasi lanjutan bila termasuk dalam tingkat paket

Yang Tidak Termasuk

• Respons insiden sepanjang waktu, retainer respons darurat, waktu respons yang tetap, atau pemantauan SOC/MDR langsung
• Pekerjaan langsung pada situs web, akun, atau server yang tidak dikonfirmasi dalam cakupan tertulis
• Forensik digital, laporan forensik, pekerjaan rantai bukti setingkat hukum, penetapan pelanggaran, pemberitahuan kepada regulator, atau nasihat hukum
• Janji pembersihan yang menyeluruh atau penghapusan setiap jejak yang mungkin ada
• Penetration testing, Red Team Exercise, atau Threat Hunting kecuali dicakup secara terpisah

Kapan Memilihnya

Pilih layanan ini ketika situs web atau situs WordPress menunjukkan tanda-tanda kompromi, seperti konten yang tidak terduga, pengalihan, spam, pengguna yang tidak dikenal, penangguhan oleh hosting, atau hilangnya akun administrator, dan Anda memerlukan situs dibersihkan serta dipulihkan dalam cakupan yang terdefinisi. Layanan ini paling efektif ketika Anda dapat mengotorisasi akses ke situs dan hosting yang terdampak, menunjuk pengambil keputusan, dan menyepakati jendela perubahan produksi. Jika kekhawatiran mencakup infrastruktur yang lebih luas, sistem internal, atau investigasi yang diatur regulasi, cakupan terpisah atau penyedia khusus di bidang respons, forensik, atau hukum mungkin diperlukan, baik bersamaan dengan maupun sebagai pengganti sprint ini.

Pendekatan Kami

Kami memulai dengan mengonfirmasi situs web, akses, dan jendela perubahan secara tertulis, agar pekerjaan langsung tetap berada dalam batas yang disepakati. Kami meninjau bukti yang tersedia dan mengklasifikasikan apa yang terlihat sebelum melakukan perubahan. Penahanan dilakukan terlebih dahulu, diikuti dengan penghapusan kode berbahaya, backdoor, dan pengguna tanpa otorisasi. Kami kemudian memulihkan situs dengan aman dan menutup titik masuk yang teridentifikasi dalam tinjauan. Setiap tindakan dicatat, dan laporan tertulis memisahkan apa yang ditemukan, apa yang diubah, apa yang masih belum pasti, dan langkah hardening apa yang kami rekomendasikan berikutnya. Ketika suatu pertanyaan berada di luar cakupan, seperti server lain, kebutuhan forensik, atau kewajiban hukum maupun pemberitahuan, kami menyampaikannya dengan jelas dan menunjukkan langkah berikutnya yang tepat. Bila termasuk dalam tingkat paket, tinjauan validasi lanjutan memeriksa tindakan yang disepakati setelah serah terima.

Pertanyaan Umum

Artikel Terkait