Hacket nettsted: Hva Incident Recovery omfatter

Hva det er

Sprinten starter med et prioritert mottak som bekrefter det rapporterte problemet, det berørte nettstedet, tilgangen dere kan autorisere, og eventuelle vinduer for endringer i produksjon. Teamet gjennomgår deretter tilgjengelige logger, signaler og dokumentasjon fra nettstedet, klassifiserer det som er synlig, og demmer inn det berørte nettstedet innenfor bekreftet tilgang. Oppryddingen omfatter ondsinnet kode, bakdører og uautoriserte brukerkontoer. Deretter gjenopprettes nettstedet på en sikker måte, og inngangspunktet som ble identifisert i gjennomgangen, lukkes. Dere får en skriftlig rapport med anbefalinger for herding; avhengig av nivå inngår også en direkte gjennomgang av funnene eller én oppfølgende valideringsgjennomgang etter avtalte tiltak. Arbeidet konsentrerer seg om gjenoppretting innenfor det avtalte omfanget; rapporter fra digital etterforskning, juridiske vurderinger av brudd, offisiell varsling og løpende overvåking håndteres av egnede spesialister.

Hvem det er for

Oppdraget er nyttig for team som:

• Har et hacket nettsted eller WordPress-nettsted og trenger praktisk opprydding og sikker gjenoppretting
• Ser ukjent innhold, omdirigeringer, spamsider eller ukjente administratorkontoer på nettstedet sitt
• Har fått nettstedet tatt ned av vertsleverandøren etter en kompromittering
• Kan autorisere tilgang til det berørte nettstedet og hostingen og utpeke en beslutningstaker for endringer

Hva det hjelper med å klarlegge

Sprinten hjelper team med å forstå:

• Hva som er synlig ut fra det rapporterte problemet og tilgjengelig dokumentasjon, og hva som fortsatt er ubekreftet
• Hvilken ondsinnet kode, hvilke bakdører, uautoriserte brukere og hvilket inngangspunkt som ble funnet og håndtert innenfor omfanget
• Hvilke herdingstiltak som bør følge for å redusere risikoen for en ny kompromittering
• Om det finnes et separat behov for digital etterforskning, juridisk bistand, varsling, overvåking eller bredere sikkerhetsarbeid

Hva er inkludert

• Prioritert mottak som dekker det rapporterte problemet, det berørte nettstedet, autorisert tilgang og vindu for endringer i produksjon
• Innledende gjennomgang og klassifisering av problemet, inkludert tilgjengelige logger og signaler der nivået omfatter det
• Praktisk inndemming av det berørte nettstedet innenfor bekreftet tilgang
• Fjerning av ondsinnet kode, bakdører og uautoriserte brukere
• Sikker gjenoppretting og lukking av det identifiserte inngangspunktet
• Skriftlig rapport med anbefalinger for herding, samt en direkte gjennomgang eller oppfølgende validering der nivået omfatter det

Hva er ikke inkludert

• Hendelseshåndtering døgnet rundt, en beredskapsavtale for nødsituasjoner, en fast responstid eller SOC/MDR-overvåking i sanntid
• Praktisk arbeid på nettsteder, kontoer eller servere som ikke er bekreftet i det skriftlige omfanget
• Digital etterforskning, en etterforskningsrapport, bevissikring på juridisk nivå, vurdering av brudd, regulatorisk varsling eller juridisk rådgivning
• Løfte om fullstendig opprydding eller fjerning av alle mulige spor
• Penetrasjonstesting, Red Team Exercise eller Threat Hunting med mindre det har eget omfang

Når skal den velges

Velg denne tjenesten når et nettsted eller WordPress-nettsted viser tegn på kompromittering, for eksempel uventet innhold, omdirigeringer, spam, ukjente brukere, stengning hos vertsleverandøren eller en tapt administratorkonto, og dere trenger at nettstedet ryddes opp og gjenopprettes innenfor et definert omfang. Den fungerer godt når dere kan autorisere tilgang til det berørte nettstedet og hostingen, utpeke en beslutningstaker og avtale et vindu for endringer i produksjon. Hvis bekymringen omfatter bredere infrastruktur, interne systemer eller en regulert undersøkelse, kan det være behov for et eget omfang eller en spesialisert leverandør innen respons, digital etterforskning eller juss i tillegg til eller i stedet for denne sprinten.

Vår tilnærming

Vi starter med å bekrefte nettstedet, tilgangen og endringsvinduet skriftlig, slik at det praktiske arbeidet holder seg innenfor en avtalt grense. Vi gjennomgår tilgjengelig dokumentasjon og klassifiserer det som er synlig før vi gjør endringer. Inndemming kommer først, deretter fjerning av ondsinnet kode, bakdører og uautoriserte brukere. Så gjenoppretter vi nettstedet på en sikker måte og lukker inngangspunktet som ble identifisert i gjennomgangen. Hver handling registreres, og den skriftlige rapporten skiller mellom hva som ble funnet, hva som ble endret, hva som fortsatt er usikkert, og hvilke herdingstiltak vi anbefaler videre. Der et spørsmål faller utenfor omfanget, for eksempel en annen server, et behov for digital etterforskning eller en juridisk forpliktelse eller varslingsplikt, sier vi det tydelig og peker ut riktig neste steg. Der nivået omfatter det, kontrollerer en oppfølgende valideringsgjennomgang de avtalte tiltakene etter overlevering.

Ofte stilte spørsmål

Beslektede artikler