Ja tiek atklāts kiberuzbrukums, ātra rīcība ir būtiska, lai mazinātu kaitējumu, ierobežotu pārkāpumu un atkoptu operācijas. Pēc uzbrukuma izpildiet tālāk norādītās galvenās darbības.
Ierobežojiet kaitējumu. Noņemiet apdraudētus datorus, serverus vai tīkla segmentus no tīkla, lai novērstu turpmāku izplatīšanos. Atvienojiet Ethernet kabeļus, atspējojiet bezvadu tīklus vai lietojiet ugunsmūra kārtulas, lai ierobežotu uzbrukumu. Atspējojiet apdraudētus kontus un akreditācijas datus, kā arī atiestatiet paroles ietekmētajiem kontiem. Atsauciet piekļuves pilnvaras un API atslēgas, ja nepieciešams. Lietojiet ugunsmūra kārtulas, lai bloķētu savienojumus no zināmiem uzbrucēju IP, un izslēdziet visas nesankcionētās attālās piekļuves sesijas.
Sazinieties ar savu pārvaldīto pakalpojumu sniedzēju. Daudzi uzņēmumi piedāvā palīdzību drošības pārkāpumu gadījumā. Ja jums ir pārvaldīto pakalpojumu sniedzējs, kas palīdz jūsu iekšējai komandai, sazinieties ar to, cik drīz vien iespējams.
Identificējiet uzbrukuma veidu. Meklējiet neparedzētu sistēmas darbību, nesankcionētu piekļuvi vai izpirkuma maksas pieprasījumus. Nosakiet, vai tā ir ļaunprogrammatūra, izspiedējprogrammatūra, pikšķerēšana, DDoS vai datu drošības pārkāpums.
Nosakiet, vai dati tika apdraudēti. Pārskatiet žurnālus par neautorizētiem piekļuves mēģinājumiem. Pārbaudiet, vai ir nozagta sensitīva informācija par klientu, finansēm vai īpašumtiesībām. Ja nepieciešams atjaunot datus, lietojiet tīrus, neietekmētus dublējumus, lai veiktu atjaunošanu. Pirms atkārtotas izvietošanas verificējiet, vai dublējumos nav ļaunprogrammatūras.
Novērtējiet sistēmas integritāti. Nosakiet, kuras sistēmas vai lietojumprogrammas tika ietekmētas. Meklējiet failu izmaiņas, izdzēstos ierakstus vai mainītās atļaujas. Identificējiet ļaunprātīgus procesus un izslēdziet tos, lai novērstu turpmākus bojājumus. Noņemiet ļaunprogrammatūru un nesankcionētu piekļuvi. Lietojiet atjauninātus pretvīrusu un ļaunprogrammatūras novēršanas rīkus, lai skenētu un iztīrītu inficētās ierīces. Atiestatiet sistēmas konfigurācijas un noņemiet nesankcionētus kontus.
Paziņojiet iekšējām komandām un iestādēm. Ziņojiet par incidentu IT, drošības komandām, vadībai un juridiskajām komandām. Ja tika apdraudēti personas dati saistībā ar Vispārīgo datu aizsardzības regulu (VDAR), likumu par veselības apdrošināšanas informāciju (HIPAA), PCI-DSS atbilstības nodrošināšanu, paziņojiet regulējošajām iestādēm, kā to prasa likums.
Saglabājiet pierādījumus kriminālistikas analīzei. Neizdzēsiet žurnālus vai nekavējoties nerestartējiet sistēmas. Veiciet sistēmas momentuzņēmumus un reģistrējiet failus tālākai izmeklēšanai.
Novērsiet ievainojamības un stipriniet drošību. Lietojiet jaunākos drošības ielāpus un programmatūras atjauninājumus. Pārskatiet ugunsmūra kārtulas, e-pasta drošības iestatījumus un piekļuves vadīklas.
Veiciet pārskatīšanu pēc incidenta. Identificējiet pamatcēloņus un dokumentējiet apgūtās mācības. Nosakiet, kādi drošības pasākumi neizdevās un kā tos uzlabot.
Kāpēc jums ir nepieciešams efektīvs atbildes uz incidentu plāns
Atbildes uz incidentu plāns ir svarīgs, lai samazinātu dīkstāves laiku un finanšu zaudējumus, samazinot darbību pārtraukumus un novēršot ieņēmumu zudumu. Tas arī veicina regulatīvo atbilstību, jo daudzas nozares prasa dokumentētu atbildes uz incidentu plānu, lai izpildītu standartus, piemēram, VDAR, HIPAA, NIST un PCI-DSS. Labi izpildīts reaģēšanas plāns arī aizsargā jūsu reputāciju un palīdz saglabāt klientu uzticību, veicinot ātru draudu ierobežošanu un novēršot datu noplūdes un kaitējumu zīmolam. Tas uzlabo gatavību un atbildes laiku, ļaujot komandām ātri un efektīvi reaģēt, kad notiek pārkāpums. Turklāt nepārtraukta atbildes uz incidentu plāna pārskatīšana un uzlabošana stiprina organizācijas drošības stāvokli, palīdzot novērst nākotnes uzbrukumus.
Kiberuzbrukumiem ir tālejošas sekas, kas pārsniedz individuālo uzņēmumu robežas, būtiski ietekmējot pasaules ekonomiku. Liela mēroga uzbrukumi finanšu iestādēm, piegādes ķēdēm un kritiskai infrastruktūrai var izraisīt zaudējumus miljardiem dolāru apmērā, traucējot nozaru darbu un palēninot ekonomikas izaugsmi. Piemēram, izspiedējprogrammatūras uzbrukumi veselības aprūpes sistēmām vai rūpnīcām izraisa darbības apturēšanu, aizkavētus pakalpojumus un lielākas izmaksas. Mazie uzņēmumi, kas bieži vien ir mazāk sagatavoti, lai tiktu galā ar kiberapdraudējumiem, var ciest neatgriezeniskus finansiālus zaudējumus, kas noved pie darba vietu zaudēšanas un samazinātas uzticības tirgū. Pieaugošās kiberdrošības pasākumu izmaksas liek uzņēmumiem un valdībām novirzīt vairāk resursu aizsardzībai, nevis inovācijām un izaugsmei, kas galu galā ietekmē ekonomikas produktivitāti.
Papildus finansiālajiem zaudējumiem kiberuzbrukumiem ir nopietnas sociālas sekas, graujot sabiedrības uzticību digitālajām sistēmām un institūcijām. Kad tiek nozagti personas dati, indivīdi saskaras ar identitātes zādzību, finansiālu krāpšanu un privātuma pārkāpumiem, kas noved pie psiholoģiska stresa un uzticības zuduma tiešsaistes pakalpojumiem. Uzbrukumi būtiskajiem pakalpojumiem, piemēram, elektroapgādes tīkliem vai slimnīcām, var traucēt ikdienas dzīvi, apdraudēt sabiedrības drošību un pat maksāt dzīvības. Turklāt valsts mēroga kiberkarš un dezinformācijas kampaņas var destabilizēt valdības, ietekmēt vēlēšanas un radīt nesaskaņas starp iedzīvotājiem. Pieaugot digitālajai atkarībai, kiberapdraudējumi rada arvien lielāku risku globālajai stabilitātei, padarot robustus kiberdrošības pasākumus būtiskus, lai aizsargātu gan ekonomisko labklājību, gan sabiedrības labjutību.
Daži ievērojami kiberuzbrukumi ietver:
WannaCry izspiedējprogrammatūras uzbrukums. 2017. gadā milzīgs izspiedējprogrammatūras uzbrukums, kas izmantoja ievainojamību sistēmā Microsoft Windows, ātri izplatījās vairāk nekā 150 valstīs, ietekmējot slimnīcas, uzņēmumus un valdības aģentūras. Ievērojamie upuri bija Apvienotās Karalistes Nacionālais veselības dienests, FedEx, Renault un Telefónica. Kiberuzbrukums globāli izraisīja zaudējumus 4 miljardu USD apmērā.
Equifax datu drošības pārkāpums. 2017. gadā kiberuzbrucēji izmantoja neizlabotu programmatūras ievainojamību, atklājot 147 miljonu cilvēku sensitīvo informāciju. Nozagtie dati bija sociālās apdrošināšanas numuri, kredītkaršu dati un personu identifikatori. Equifax samaksāja 700 miljonu USD par kaitējumu un kredītu uzraudzības pakalpojumiem. Šis uzbrukums noveda pie stingrākiem datu aizsardzības likumiem un pastiprinātas kredīta informācijas aģentūru pārbaudes.
SolarWinds piegādes ķēdes uzbrukums. 2020. gadā kiberuzbrucēji, mērķējot uz Amerikas Savienoto Valstu valdības aģentūrām un Fortune 500 uzņēmumiem, kompromitēja SolarWinds Orion programmatūru, izveidojot ieeju (lūku), ko izmantoja, lai spiegotu tīklus. Upuri ietvēra Amerikas Savienoto Valstu Iekšzemes drošības departamentu, Microsoft un Intel.
Colonial Pipeline izspiedējprogrammatūras uzbrukums. 2021. gadā uzņēmumam Colonial Pipeline tika uzbrukts, kā rezultātā uzņēmums apturēja visas operācijas. Lai atjaunotu datorizētu sistēmu, kas tiek izmantota naftas cauruļvadu kontrolei Amerikas Savienoto Valstu dienvidaustrumos, Colonial Pipeline kiberuzbrucējiem samaksāja izpirkumu 75 bitkoinu apmērā (tobrīd ekvivalents 4,4 miljoniem USD). Šis kiberuzbrukums bija lielākais Amerikas Savienoto Valstu vēsturē, kas tika vērsts uz naftas infrastruktūru, un tas izcēla ievainojamības enerģētikas un transporta nozarēs, mudinot uz stingrākiem kiberdrošības pasākumiem.
Kriptovalūta. 2022. gada martā un aprīlī kiberuzbrukumu piedzīvoja trīs dažādi kriptovalūtu protokoli. Vienas nedēļas laikā kiberuzbrucēji nozaga 15,6 miljonus USD vērtu kriptovalūtu no Inverse Finance, 625 miljonus USD no spēļu uzņēmuma Ronin Network un 3,6 miljonus USD no Ola Finance.
Pēdējos gados kiberuzbrukumi ir kļuvuši biežāki, sarežģītāki un finansiāli postošāki, izspiedējprogrammatūrai kļūstot par vienu no nozīmīgākajiem draudiem. Uzbrucēji arvien vairāk mērķē gan uz indivīdiem, gan organizācijām, šifrējot kritiskos datus un pieprasot ievērojamas izpirkuma maksas. Augsta profila izspiedējprogrammatūras uzbrukumi slimnīcām, finanšu iestādēm un infrastruktūras uzņēmumiem ir traucējuši operācijas un radījuši nopietnus finansiālus zaudējumus. Kibernoziedznieki ir arī pārgājuši uz dubultās izspiešanas taktiku, ne tikai bloķējot datus, bet arī draudot izpaust sensitīvu informāciju, ja izpirkums netiek samaksāts. Izspiedējprogrammatūras kā pakalpojuma pieaugums ir vēl vairāk veicinājis šo tendenci, ļaujot pat netehniskiem kibernoziedzniekiem veikt uzbrukumus, izmantojot iepriekš izveidotus izspiedējprogrammatūras rīkus.
Vēl viena satraucoša tendence ir pikšķerēšanas shēmu un valsts sponsorētu kiberuzbrukumu augošā izsmalcinātība. Mūsdienu krāpšanas kampaņas izmanto mākslīgā intelekta ģenerētus e-pastus, dziļviltošanas tehnoloģiju un sociālās inženierijas taktikas, lai apmānītu pat uzmanīgākos indivīdus, lai tie atklātu sensitīvu informāciju. Šie uzbrukumi bieži apiet tradicionālos drošības pasākumus, izraisot akreditācijas datu zādzību un datu drošības pārkāpumus. Tajā pašā laikā valsts sponsorēti kiberuzbrukumi ir kļuvuši izplatītāki, mērķējot uz kritisko infrastruktūru, piemēram, elektroapgādes tīkliem, ūdens attīrīšanas iekārtām un valdības aģentūrām. Šie uzbrukumi, kas bieži tiek piedēvēti valstu centieniem traucēt konkurējošām ekonomikām vai apkopot izlūkošanas informāciju, uzsver nepieciešamību pēc stingrākas kiberdrošības politikas, uzlabotām draudu atklāšanas sistēmām un starptautiskas sadarbības, lai aizsargātos pret kiberkaru.
Sekot Microsoft drošībai