Blogi in webinarji

Priročnik: kako ukrepati, če se zgodi kibernetski napad

Vdor v informacijski sistem ni le tehnični izziv. Je tudi poslovna, pravna in komunikacijska kriza, ki se pogosto zgodi sredi noči. In ko varnostne grožnje postanejo incidenti, se odločitve pogosto sprejemajo hitro. Kako se odzvati? Koga obvestiti? Kaj storiti z dokazi?

Podjetja, ki imajo odgovore na ta vprašanja še pred napadom, si zagotovijo ogromen prihranek časa. In miru.

Pravilna prijava varnostnega incidenta lahko ustvari mejo med hitro sanacijo in dolgotrajnimi posledicami za poslovanje.

Priročnik: 5 korakov pravilne prijave incidenta >

Zakaj je pravočasna prijava ključna

Varnostni incident v podjetju sproži verižno reakcijo dogodkov. Vsaka minuta zamude pri ustreznem odzivu lahko poveča škodo, povzroči daljšo nedostopnost sistema ali celo privede do izgube občutljivih podatkov.

Večina podjetij se ob varnostnem incidentu znajde v situaciji, ko niso prepričani, kako ukrepati. Sistem prijave SI-CERT je zasnovan tako, da podjetjem omogoča hitro in učinkovito poročanje, s tem pa tudi dostop do strokovne pomoči pri reševanju težav.

Pravni okvir in obveznosti Zakon o informacijski varnosti (ZInfV-1) določa jasne obveznosti glede poročanja o varnostnih incidentih. Zavezanci morajo prijaviti pomembne incidente v točno določenih časovnih okvirih:

• zgodnja prijava mora biti oddana v 24 urah po zaznavi incidenta. Na tej stopnji zadošča osnovni opis dogodka ter ocena, ali je bil incident posledica nezakonitеgа ali zlonamernega dejanja.
• Podrobna prijava sledi v 72 urah in mora vsebovati celovit opis incidenta, vključno z oceno pomembnosti in možnih posledic. Pri tem SI-CERT priporoča uporabo obrazca (Priloga E iz NOKI).
• Končno poročilo je potrebno predložiti najpozneje v enem mesecu po priglasitvi. To poročilo predstavlja celovit pregled incidenta, izvedenih ukrepov in dolgoročnih posledic.

Poleg zavezancev po ZInfV-1 imajo posebne obveznosti tudi upravljavci osebnih podatkov po ZVOP-2 in finančni subjekti, ki morajo upoštevati dodatne zahteve glede poročanja o IKT incidentih.

Kako pravilno prijaviti incident

Pametna prijava ni roman. Je jasen, strukturiran opis:

• Kdaj se je zgodilo?
• Kaj se je zgodilo?
• Kdo je prizadet?

Proces prijave varnostnega incidenta na SI-CERT je zasnovan preprosto, vendar zahteva sistematičen pristop. Prijavo pošljete na elektronski naslov [email protected], pri čemer je ključno, da vključite vse relevantne informacije.

Prijava mora vsebovati natančen opis dogajanja, čas zaznave incidenta in oceno vpliva na delovanje podjetja. Priložiti je potrebno vse relevantne dnevniške izseke, primere škodljive kode in druge dokaze, ki lahko pomagajo pri analizi incidenta.

Za občutljive podatke SI-CERT priporoča uporabo PGP šifriranja. Če niste vešči tovrstnih postopkov, lahko podatke pošljete v ZIP mapi, zaščiteni z geslom. Večje datoteke (do 100 GB) lahko odložite preko storitve Arnes Filesender.

Vrste incidentov in pričakovana pomoč

SI-CERT obravnava širok spekter varnostnih incidentov. Pri okužbah računalnikov, ki vključujejo izsiljevalske viruse ali bančne trojance, vdorih v strežnike, napadih onemogočanja ... Nudijo pomoč pri odstranjevanju okužbe in analizo vzorcev škodljive kode. Svetovanje vključuje tudi priporočila za preprečevanje podobnih incidentov v prihodnosti.

Ob vdorih v strežnike SI-CERT pomaga pri iskanju izrabljenih varnostnih lukenj, ocenjevanju posledic vdora in analizi sledi na zlorabljenih sistemih. Nasveti za sanacijo in dodatno zaščito so sestavni del pomoči.

Phishing napadi zahtevajo posebno obravnavo. SI-CERT poskrbi za odstranjevanje lažnih spletnih mest, prepoznavanje širših napadov in obveščanje javnosti o grožnjah. Njihovo sodelovanje z bančnim sektorjem in ponudniki storitev omogoča hitro odzivanje.

Preventivni ukrepi in dolgoročna zaščita

Kljub učinkovitem sistemu odzivanja na incidente ostaja preventiva najboljša zaščita. Podjetja morajo vzpostaviti celovite varnostne protokole, ki vključujejo redne varnostne kopije, posodobitve sistemov in izobraževanje zaposlenih o kibernetskih grožnjah.

Za podjetja, ki iščejo celovito rešitev za informacijsko varnost, Stroka 365 Infinity ponuja napredne Microsoft varnostne rešitve, ki lahko preprečijo marsikateri incident še preden se zgodi. Proaktivni pristop k varnosti je vedno bolj učinkovit od reaktivnega odzivanja na že nastale težave.

Več o Stroka 365 Infinity rešitvi >

Izmenjava informacij in sodelovanje

SI-CERT preko platforme MISP (Malware Information Sharing Platform) omogoča izmenjavo informacij o kibernetskih grožnjah med organizacijami. Sistem temelji na protokolu TLP (Traffic Light Protocol), ki določa stopnje zaupnosti izmenjanih informacij.

Zavezanci po ZInfV-1 lahko pridobijo dostop do platforme MISP, kar jim omogoča vpogled v aktualne grožnje in kazalnike ogroženosti. Ti podatki se lahko integrirajo v SIEM sisteme ali uporabljajo za dodatno zaščito omrežne infrastrukture.

Prostovoljna prijava kot dodatna možnost

Tudi incidenti, ki ne dosegajo kriterijev obveznega poročanja, so lahko dragoceni vir informacij za širšo skupnost. SI-CERT spodbuja prostovoljno poročanje o sumljivih dejavnostih, phishing napadih ali novih vzorcih napadov.

Prostovoljna prijava se obravnava z enako strokovnostjo kot obvezne priglasitve, čeprav lahko zaradi kadrovskih omejitev pričakujete nekoliko daljši odzivni čas. Namen tovrstnih prijav je krepitev skupne kibernetske varnosti in preprečevanje širjenja groženj.

Kaj pričakovati po prijavi

SI-CERT se zavezuje k hitrem odzivu na prijavljene incidente. V večini primerov lahko pričakujete odgovor v nekaj urah, skoraj vedno pa v manj kot 48 urah. Odzivni čas je odvisen od vrste in nujnosti incidenta ter trenutne obremenjenosti centra.

Odgovor vključuje obrazložitev incidenta in konkretne napotke za nadaljnje ukrepanje. Po potrebi SI-CERT vzpostavi stik s tujimi odzivnimi centri ali vam pomaga z napotitvijo na druge pristojne ustanove. Celoten proces je zasnovan tako, da podjetju zagotovi čim večjo podporo pri obvladovanju incidenta.

Učinkovita prijava varnostnih incidentov predstavlja temelj uspešnega obvladovanja kibernetskih groženj. Z razumevanjem postopkov, obveznosti in možnosti pomoči se podjetja lahko bolje pripravijo na izzive moderne digitalne poslovne realnosti.

Če imate občutek, da bi vas incident presenetil, niste sami. A obstaja način, kako ga olajšati: s temeljito preventivo, dobro definirano varnostno politiko in odzivnim načrtom.

Vse to je mogoče. In pametno je, da se pogovor začne preden se zgodi napad.

Zagotovite si priročnik: 5 korakov do pravilne prijave na SI-CERT >

Za pomoč pri obvladovanju kibernetskih groženj z našo Stroka 365 Infinity rešitvijo nas kontaktirajte na [email protected] ali telefonski številki 02 887 97 80.