Kibernetički napad: što učiniti i kako reagirati

Kada se kibernetički napad dogodi, prvih nekoliko sati odlučuje koliko će šteta biti velika. Paničan, neorganiziran odgovor obično pogorša situaciju, dok pripremljen i miran odgovor ograničava štetu i ubrzava oporavak. Ovaj tekst objašnjava što učiniti u prvim satima, što izbjegavati i koje su obveze prijave u Hrvatskoj.

Ovo je praktičan vodič. Sposobnost da incident primijetite i zaustavite gradimo kroz detekciju i odgovor na incidente, a specifično za ransomware pišemo u tekstu o zaštiti i odgovoru.

Prvih nekoliko sati

Cilj je zaustaviti širenje, sačuvati dokaze i pokrenuti pravu osobu na pravu odluku. Redoslijed je važan.

1. 01
   Izolirajte, ne gasite

   Odvojite pogođene sustave od mreže da zaustavite širenje, ali ih nemojte gasiti jer to može uništiti dokaze.
2. 02
   Pokrenite plan i tim

   Obavijestite odgovorne osobe i, po potrebi, vanjski tim za odgovor na incidente.
3. 03
   Sačuvajte dokaze

   Zabilježite vrijeme, sačuvajte zapise i snimke stanja za forenzičku analizu.
4. 04
   Procijenite opseg

   Utvrdite koji su sustavi i podaci pogođeni i jesu li ukradeni osobni podaci.
5. 05
   Komunicirajte kontrolirano

   Odredite tko i što komunicira interno i prema van, da se izbjegne kaos i pogrešne poruke.

Obveze prijave u Hrvatskoj

Napad je često i regulatorni događaj. Ako su pogođeni osobni podaci, povredu prijavljujete AZOP-u bez nepotrebne odgode, a najkasnije u roku od 72 sata od saznanja, kako traži GDPR.¹ Ako ste obveznik NIS2 i Zakona o kibernetičkoj sigurnosti, značajan incident prijavljujete nadležnom tijelu u stupnjevitim rokovima, počevši od rane dojave u 24 sata. Nacionalni CERT pruža podršku kod incidenata.³

Oporavak i pouke

Sustave vraćate iz provjerenih sigurnosnih kopija tek nakon što ste sigurni da je napadač uklonjen iz okruženja. Nakon oporavka slijedi pregled incidenta: kako je napadač ušao, što je trebalo raditi bolje i koji propust treba zatvoriti da se ne ponovi. Incident bez izvučene pouke najčešće se ponovi.

Kako se pripremiti unaprijed

Plan koji prvi put pišete usred incidenta je beskoristan. Unaprijed definirajte tko odlučuje, koga se zove, kako se izolira i kako se prijavljuje. Uvježbajte ga kroz simulaciju. Sposobnost detekcije i odgovora gradimo kroz usluge detekcije i odgovora, a otpornost provjeravamo testiranjem.

Kako Raptoric pomaže

Pomažemo tvrtkama da prepoznaju napad na vrijeme i reagiraju prije nego šteta naraste. Dogovorite uvodni razgovor i posložit ćemo plan odgovora prilagođen vašoj organizaciji.